アカウント名:
パスワード:
これが法律違反であるということは、次のことからわかる。 ・ 個人情報が大量にある。（ 5000件以上） ・ そのうちすべてではないが、大量の情報が外部に漏れている。 ・ 情報漏洩の理由は、ユーザーが登録後に「公開」を設定したため。 ・ しかしその情報漏洩はユーザーが意図したものではない。 ・ 当のユーザーが意図しようと意図しまいと、他人情報については （公開された）被害者の許諾を得ていない。 以上のことから、個人情報保護法に完全に違反しており、犯罪となる。
googleマップのデータベースは「個人情報データベース」ではありませんから、googleマップ内の個人情報も「個人データ」には当たらない
なぜ、個人情報データベースでないのでしょうか。 http://www.meti.go.jp/policy/it_policy/privacy/080229kaisei-guideline.pdf [meti.go.jp]
法第２条第２項この法律において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるものをいう。 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの
法第２条第２項この法律において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるものをいう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
個人情報保護法違反 (スコア:1, 参考になる)
http://google-and.meblog.biz/article/1289478.html [meblog.biz]
この方のblogでは、Googleが個人情報保護法違反を犯していると指摘している。
Googleのマイマップ機能を利用して、意図的に有名人の住所を登録することができてしまい、
誰でも検索できてしまうとのこと。たとえば一部の政治家の自宅が実際に登録されている。
もちろん登録した奴が悪いのは確かだが、無頓着すぎるGoogleという会社の体質も何とかならないものか。
I'm out of my mind, but feel free to leave a comment.
Re: (スコア:3, 興味深い)
> Googleのマイマップ機能を利用して、
> 意図的に有名人の住所を登録することができてしまい、
> 誰でも検索できてしまうとのこと。
ってのが
> Googleが個人情報保護法違反を犯している
根拠なんでしょうか？
よくある法律のオレ解釈で、
「有名人の住所」→「個人情報」
だから個人情報保護法違反って話？
独禁法絡みのトピックでも
「市場で独占的なシェアを持っている」→「独占は禁止！」
って勘違い野郎をよく見かけますが...
この手の論旨展開を含め、リンク先のサイト主ってかなり痛い人のよう
Re: (スコア:0)
リンク先嫁
Re: (スコア:1)
Googleに対して登録したアカウントなどの情報は個人情報保護法における、Googleの取り扱う「個人情報」だと思いますが、Googleのサービス上に、別の主体者が公開した情報は、Googleが事業者として取り扱う個人情報では無いんじゃないかと思います。
Re: (スコア:1)
>５ この法律において「保有個人データ」とは、個人情報取扱事業者が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データ(以下例外規定略)
だそうで。Googleがその権限を持たないとはさすがに思わんよね？
Re: (スコア:3, 参考になる)
「個人情報」は個人を特定できる情報ですが、「個人データ」の場合、個人情報を体系的に構成した「個人情報データベース」内の個人情報を指します。
googleマップのデータベースは「個人情報データベース」ではありませんから、googleマップ内の個人情報も「個人データ」には当たらない。
Anonymous Cowboyさんの示した条文は、「個人データ」に関するものですから、当てはまらない事になります。
Re: (スコア:0)
なぜ、個人情報データベースでないのでしょうか。
http://www.meti.go.jp/policy/it_policy/privacy/080229kaisei-guideline.pdf [meti.go.jp]
Re: (スコア:0)
マイマップ内の個人情報は、体系的に構成されてはいない。
Re: (スコア:0)
Re: (スコア:1)
個人情報の各種データは、タイトルやメモや座標に、不規則に関連付けられます。
個人情報が体系的に構成されているとは言えません。
Re: (スコア:0)
しかし、座標というのは他でもない、実際の緯度と経度のことですよ？「第三者にもわかる分類」である以上、法文上は十分体系的です。
Re: (スコア:1)
マイマップの情報は未分類でしょ。
「ないし」なんだから、未分類というだけで十分「体系的でない」と言えるのでは？
マイマップ内の個人情報は、一定の規則によって整理されてはいませんよ。
座標情報によってタイトルやメモは検索できるかもが、そのタイトルやメモに「個人情報」があるとは決まってない。
だから、「個人情報」が座標によって分類されているとも言いがたい。
Re: (スコア:0)
少なくとも座標情報とその他の情報に分類されている。未分類ではないでしょ。
Re: (スコア:0)
よって、「個人情報は」体系的には整理されていない。
てなことを何度も指摘されてるのにガン無視か。
Re: (スコア:0)
Re: (スコア:0)
つまり、GoogleMapsは「地図情報データベース」であっても、「個人情報データベース」ではないってこと。
ガイドラインにも書いてあるとおり、「個人情報データベース」であるためには「個人情報が」「一定の規則に従って(=体系立って)」整理されてなきゃならないの。
一定の規則に従って整理されている情報が「個人情報『以外』」の場合は、それは別の情報のデータベースに過ぎない。
Re: (スコア:0)
個人情報は地図情報を指す座標情報とその他の部分を分類する規則に従って登録されます。
同一データベース上に個人情報ではない情報も含みます。
Re: (スコア:0)
地図情報を個人情報の一部として利用している利用者がいるというだけの話。
データベースシステムとしては、地図情報が個人情報の一部となっていることを保証しているわけではないし、またその結びつくルールが特定の基準に基づいていることも保証していない。
よって、「データベースシステム」としては「個人情報は体系的には整理されていない」。
> 個人情報は地図情報を指す座標情報とその他の部分を分類する規則に従って登録されます。
まさか「座標情報以外の情報」という属性が与えられて
Re: (スコア:0)
座標情報から引くことができる登録情報に氏名などが含まれていればそれが1:1で結びつくことは明白です。
手がかり無く引き抜く紙片に個人情報が記載されている場面とは異なります。
Re: (スコア:0)
明白じゃねぇー
住所なのか出かける際の目的地なのか単に興味がある土地なのか嫌がらせで無意味に書き込まれているのか、名前も本名なのか偽名なのかアニメやゲームのキャラなのかなんて書きこんだ本人以外判るかっ
> 手がかり無く引き抜く紙片に個人情報が記載されている場面とは異なります。
データベース内にまぎれ込んでいる任意の個人情報を引き出すのに「なんらかの座標が付いてる」以外の手がかりなんて無いだろ。
それともあんたはデータベース内の各個人情報を狙って引き出せ
Re: (スコア:0)
個人情報とゴミ情報が混在するものは個人情報データベースになり得ないのですか？
作成される過程はどうあれ結果物は同じですよ。
含まれているのは何らかの座標ではなくて明確に地図情報と結びついた座標情報です。
住所から引ける名簿は個人情報データベースではないのですか？
あるいは地図情報と結びついたゴミ情報が含まれれば個人情報データベースでないのですか？
Re: (スコア:0)
マイマップについて言えば、なり得ません。
> 作成される過程はどうあれ結果物は同じですよ。
個人情報保護法は結果を罰する法ではありません。
行為を罰する法なので作成する過程が問題になります。
結果の責任を規定するのはプロバイダ責任制限法。
(グーグルマイマップは個人情報データベースではないとさんざん指摘されていますので、繰り返しません。)
Re: (スコア:0)
データが個人情報データベースであることには問題になりません。
ここでは行為に対する責任について話していません。
Re: (スコア:0)
> データが個人情報データベースであることには問題になりません。
事業者が「体系的に構成し」なければ、個人情報データベースの要件を満たさないわけ。
つまり、あるデータが個人情報データベースであるか否かは、行為によって定まる。
結果としてどういうものができあがったかは、全く関係がない。
この法律において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるものをいう。
1. 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
2. 前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの
Re: (スコア:0)
Re: (スコア:0)
グーグルはマイマップを「特定の個人情報を電子計算機を用いて検索することができるように体系的に構成し」ていないので、マイマップは個人情報データベースではありません。
マイマップでは特定の個人情報を検索することができません。
検索結果が特定の個人情報であるか否かは、あらかじめ知っている人以外には誰にもわかりません。
Re: (スコア:0)
マイマップは特定の地図情報から特定の個人情報が得られることを別コメントで書きました。
個人情報以外のゴミ情報が含まれていることは問題にならないとコメントする方もあります。
Re: (スコア:0)
マイマップから得られるの個人情報は特定の個人情報ではありません。
Re: (スコア:0)
地図情報と結びつけて登録されたまさに特定の情報が得られるのです。
Re: (スコア:0)
特定の個人情報とは、事業者が情報から人物その人を特定できる個人情報のことを言います。
マイマップの件については、グーグルは事業の範囲では個人情報から人物を特定できないので、特定の個人情報ではありません。
Re: (スコア:0)
個別の個人情報は麻生氏の情報であれ児童名簿であれその人を特定して登録されるものです。
総体としてのマイマップはそれらの個人情報とそれ以外の情報の集積です。
Re: (スコア:0)
個人情報保護法は事業者を対象としているので、グーグルの事業の問題です。
> 個別の個人情報は麻生氏の情報であれ児童名簿であれその人を特定して登録されるものです。
グーグル以外のある者が、彼が人物を特定できる個人情報を登録しても、グーグルにとっては特定の個人情報とはなりえません。
#何がしたいのかわからないけど、条文とか解説にもとづいて書いて欲しいな。
個人情報データベース (スコア:0)
ここでは個人情報取扱事業者であるか事業の用に供する個人情報データベースであるかを問題にしませんのでグーグルの事業は関係しません。
グーグルが児童名簿や患者録を用いて特定の個人にアクセスしないとしてもそのことで地図情報から特定の個人情報を引けるマイマップが個人情報データベースでなくなるということはありません。
そのままにしている表題が誤解を与えているとすればいけないので書き換えました。
Re: (スコア:0)
事業者に個人情報データベースを作る意図がなければ個人情報データベースとは呼ばない。これは個人情報保護法で決まっています。
人を死なせても、人を殺す意図がなければ殺人にはならず傷害致死や業務上過失致死になるのと同じ。
> マイマップが個人情報データベースであることだけを申し上げています。
グーグルによればマイマップは個人情報データベースではないので、マイマップは個人情報データベースだとは言えない。
Re: (スコア:0)
意図を持って個人情報データベースを作成するのはマイマップのユーザですよね。
ユーザが意図を持って作成する個人情報データベースをグーグルのマイマップサービス上に公開しそれらが(ラーメン店の感想等とともに)グーグルの運営するサーバに集積されます。
あえて個人情報取扱事業者の責任に触れればそれを負うのは作成ユーザです。
Re: (スコア:0)
#1453772
> マイマップが個人情報データベースであることだけを申し上げています。
マイマップは個人情報データベースではありません。
Re: (スコア:0)
繰り返しの確認を求めて恐縮ですが、個々のユーザが登録したマイマップ個別にもグーグルの提供するマイマップサービス総体においても個人情報データベースを成さないということですね？
Re: (スコア:0)
> 個人情報データベースを成さないということですね？
成すとはいえない、ということです。
「このユーザーの」マイマップが個人情報データベースであるか？ということであれば、判断はできます。
マイマップサービス総体は、グーグルに質問しましたので、個人情報データベースではないと言えます。
Re:個人情報データベース (スコア:0)
ここで具体的にリンクを指して判断をたずねることができればよいのですが個人情報を含むものについて例示してお話しすることは控えます。
個別のマイマップについて個人情報データベースの具体例を前提として示せませんので、総体について形式的な話になってしまいますが申し上げます。
個人情報データベースではないとするグーグルの返答の趣旨が、個人情報データベースが第三者のもとに渡ることでそれが個人情報データベースでなくなるということかデータベースを集積することで個人情報データベースでなくなるのか、いずれも違和感を持ちますがあるいは別にあるのか判断が付きません。
依然個人情報データベースであるが内容に関知せず預かり受けるもので個人情報保護法上の責任を負わない等のものであればまだ飲み込みやすいのですが。
グーグルがそのように返答したということは理解しました。