「日立製作所、SUICAの履歴情報などを利用したマーケティング情報提供サービスを開始」記事へのコメント

JR東の個人情報の取扱いに関する基本方針

[ruto (17678)]

JR東の個人情報の取扱いに関する基本方針 [jreast.co.jp]によると、利用目的として

• 鉄道事業に関する新商品・新サービス及びこれらを提供するソフトウェア、システム、設備、機器等の検討及び開発のため
• 鉄道事業に関する市場調査その他の調査研究のため

などがあり、これに該当するということでしょうか。

なお、ここで言う個人情報の定義としては「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述により特定の個人が識別することができるものをいう。」とされており、他の情報と照合した場合などに識別できるものは含まれていないようです。

個人情報の削除や第三者への提供の停止に関しては

当社は、個人情報に関する本人の権利を尊重し、その情報に関して、開示、訂正、利用停止等を求められたときは、合理的な期間、法令等で定められた範囲内で対応します。

とするものの、削除や第三者への提供の停止に応じない場合として次の項目が挙げられており、Suicaの利用履歴の削除や日立への提供の停止は難しいのではないかと思います。

利用の停止又は消去

• あらかじめ特定した利用目的の達成に必要な範囲内で取り扱っている場合（違反を是正するために必要な限度を超える場合を含む）
• 適正な方法で取得している場合（違反を是正するために必要な限度を超える場合を含む）
• 多額の費用を要する等、利用の停止又は消去、提供の停止を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとる場合

第三者提供の停止

• あらかじめ本人の同意を得て提供している場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより、当該事務の遂行に支障を及ぼす恐れがあるとき
• 多額の費用を要する等、利用の停止又は消去、提供の停止を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとる場合

これを読むと個人情報の削除等は、あくまで個人情報の取り扱いに不適切な点があった際に削除などをするというのを想定しているようです。

Re:

[Anonymous Coward]

「鉄道事業に関する」でないよね。