「Orarioが扱う未成年の個人情報」記事へのコメント

こういう理解でいいのでしょうか？

[neetman (48003)]

yasuokaさんの日記と改正法を何回か読んでようやく以下のような理解に至ったのですが、あっているのでしょうか。
ご教示いただけると幸いです。

（前回の日記のご主張）
・大学が「非識別加工情報」として扱わなければならない情報(と同一の情報)を、学生による情報の提供とOrario社による匿名化を経ることでOrario社が「匿名加工情報」として保有できてしまう。
・上記のような状況になった際、大学が責任を問われる可能性がある。（改正独立行政法人等の保有する個人情報の保護に関する法律違反になってしまう？）
・よってOrario利用禁止。
（今回の日記のご主張）
・(学生のID使って大学ポータルサイトから引っ張ってきた)学内情報を大学の許可もなしに勝手に持っていくんじゃない。

# 見ての通り新規IDですので、差し支えあるようならご返信戴かなくて大丈夫です

Re:

[yasuoka (21275)]

新規IDをせっかく取ったのですから、それを「捨てアカ」にしないで下さいね、neetmanさん。「あっているのでしょうか」と聞かれると、それは確かに私(安岡孝一)の主張の一部ですし、方向性もそんなにズレてはいません。ですが、あくまで主張の一部である上に、18日の日記 [srad.jp]に書いた「不正アクセス」「信用」という重要なファクターが抜けていると、さすがにかなり雑駁すぎると感じます。

Re:こういう理解でいいのでしょうか？

[neetman (48003)]

「yasuokaさんの主張で一部わからない部分があったのですが、以下の点については相違ないでしょうか」というような聞き方をしようと思っていたのですが、
全くそういう文章になっていませんね。失礼しました。

たしかにこれは、「プライバシーポリシーはデキが良すぎる」ように見えます。

情報提供元は(大学ではなく)学生であると謳うプライバシーポリシー、学生の端末を経由することで大学から直接的に情報を取得しないソフトウェア実装、大学当局から直接許可をとりつけない点。
これは単なる邪推ですが、まるで自社が独立行政法人等非識別加工情報取扱事業者にならないよう細心の注意を払って作り上げたかのような出来栄えですね。

Re:こういう理解でいいのでしょうか？

[yasuoka (21275)]

まあ、5月30日を過ぎないとハッキリしないのですが。少なくとも現時点でのOrarioの態度は、独立行政法人等非識別加工情報をその用に供して行う事業に関する提案書 [ppc.go.jp]を書かずに、京都大学に関する情報を他者に売るハラヅモリなのだろうと。そうとしか、私(安岡孝一)には見えないのです。