  |
はてなキーワード: 個人情報保護法とは
確かにあなたの言う通り、弁護士は個人情報取扱事業者に該当するので個人情報保護法の対象ですね。
弁護士の発信する情報が正しいと妄信して、条文を無視して適法だと勝手に判断してしまいました。
そのうえ、暇空氏の支持者を「高卒のアホ」や「頭が悪い上に品性下劣な輩」などと名誉棄損したことには、大変申し訳ないことを言ってしまったと深く反省しております。
法律って、日本語が読めると雰囲気で分かった気になれちゃうから、素人がイキっちゃうんだよね。
建前上は誰でも分かるふうに作っているということになっている（ならないといけない）けれど、専門的な知見が無いと「読めない」んだよね。
大学以上の自然科学になると多くの一般人は理解すらできないから黙るんだけど。
暇空茜 on Twitter: "くさくさくさ 懲戒請求書を証拠で使っててくさくさくさ それは想定外 あほやろ個人情報保護法知らんかったか？ のブコメページ
https://b.hatena.ne.jp/entry/s/twitter.com/himasoraakane/status/1602198864165240834
ブクマかと言えば発狂したのかと思えるほど怒りぶちまけて叩くか冷笑嘲笑じゃん？
見てみろよ、多くのブクマカが困惑しドン引きするという珍しい光景だｗ
「えっそんなんアリなの？」「いや法的に問題ないんすよね？」「アウトじゃないのか・・・グレーということ・・・？」みたいな反応が散見しているｗｗｗｗ
https://twitter.com/mogura2001/status/1598090973686697999
・焼いても社会的影響がなくなる
どっちかが達成できれば勝利。
https://twitter.com/mogura2001/status/1598090976148754432
裁判で負けても暇空茜氏は瑕疵にならないが、Colaboと仁藤代表は、以下のどれかに複数抵触したら厳しそう。
・都条例
アホにみたいにマイナンバーの扱いに気をつけろって国からは脅迫されているから糞真面目なわが社は以下をやってるぞ。（フェイクアリ）
「マイナンバーが保存されるPCは鍵がかかる部屋で扱いLAN線を普段は抜く。シャットダウン後に金庫に保存。」
「お客に渡されたマイナンバーの写しの用紙は１枚単位に封筒にシールする。入力センターに移送する際は社員２名以上が一緒に行動して鍵付きアタッシュケースでタクシーで持ち歩く。」
「マイナンバーは絶対見ない。（クトルーかヴォルデモート卿かっての。）」
「マイナンバーを扱うかもしれない社員は陸の孤島みたいな監禁部屋で私物を一切持ち込み禁止で仕事する。PCを見られないよう１分単位でスクリーンロックがかかる。覗き見シートを貼る。昔のゲーセンのあれみたいにディスプレイの３方に遮蔽板をはる。」
なんでそんな事するかっていう以下のせいね。
https://www.digital.go.jp/policies/mynumber_faq_05/
マイナンバーは生涯にわたって利用する番号なので、マイナンバーカードをなくしたり、マイナンバーをむやみに提供したりしないようにしてください。
マイナンバー法では、個人情報保護法よりも罰則の種類が多く、法定刑も重くなっている。法定刑：4年以下の懲役または200万円以下の罰金（併科されることもある）。
株式会社ディスクユニオンは29日、70万件以上の顧客情報が漏洩したと発表した。SNS界隈では前日28日からダークウェブへの流出が確実視（スクショあり）されていたが、夜が明けてからようやく重い腰を上げて公表に踏み切った。
以下に続く散文は、ユニオンを愛する者の率直な心境と受け止めていただきたい。
※6/30夕刻追記：
昨日のニュースを見た勢いで書きなぐった時は、自分自身の心のモヤモヤを吐き出すことがこのダイアリーの主目的であり、少しトーンが過剰な部分などもあったなと、今あらためて読み直し反省しています。
少しだけ、言葉足らずだった部分を加筆などしておりますが、ご容赦ください。
・パスワードの平文保存
こんなご時世だ。悪意のある行為で情報が流出してしまうリスクはどんな業種であっても否めない。ただ、今回最悪だったのはDBがテーブルごとぶっこ抜かれ、あげくパスワードを平文で持っていたということだ。暗号化処理せずにパスワードを保管するというのは愚の骨頂であり、ここに小売業としての前時代的な姿勢がはっきりと見えてしまった。通販事業は決して120％アウトソーシングしているわけではなく、社内にはフロントエンド／バックエンドを担当する社員もいるはず。ゆえに、なぜ？という思いが強い。偉い人たちは何が悪いのか理解できてなさそうだけど。
・第一報の遅れ
＞6月24日の漏えい懸念から本日のご案内に至るまで、時間を要しましたことを深くお詫び申し上げます。
＞本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにまずはお詫び申し上げたい思いでしたが、不確定な情報の公開はいたずらに混乱を招き、
＞お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、情報の収集と把握に時間を要しました。
＞本日の公表までお時間を要しましたこと、重ねてお詫び申し上げます。引用元＝https://diskunion.net/
違うんだよ。お客様へのご迷惑、は流出した瞬間から実際に目に見えるかたちで起こってしまった。SNSでは公式発表に先駆けて、「何が、何件、どんな風に」漏れたのか、情報が拡散されまくった。一方でユニオンは、早々にオンラインショップ（ここにはコーポレートページも含まれる）をクローズし、「緊急メンテ」という名の殻に閉じこもった。もし、SNSで話題になることがなければ、本当に7月4日までダンマリを決め込んでいたかもしれない。結果的に29日の発表では有効な対応策を提示できず、公式アナウンスの遅れだけがネガティブに目立ってしまった。少しずつでも、情けなくても、スピード勝負に出るのが最善だったと私は思う。
「いやいや、でもそんなすぐに公表するのは現実的に無理」と考える人もいるだろう。だが、2022年4月1日に施行日を迎えた改正個人情報保護法は、情報の漏洩時は本人に迅速に通知するなど、企業に個人の権益を保護する行動を強く求めている。
さらに、不正アクセスの痕跡など「漏洩の可能性がある個人データは、すべての該当者に通知する必要がある」と個人情報保護委員会は明言している。強調するが、漏洩の「可能性」が露見した時点でだ。そのタイミングで企業側には本人通知や事実公表のアクションが求められる。情報の収集と把握に時間をかけたというユニオンの初動は致命的な悪手であり、何よりコンプライアンス意識の希薄さを自ら明らかにしているようなもの。個人情報を取り扱う多くの企業が、この改正個人情報保護法への対応や関連規約のアップデートに追われていたのが今年の春前。ユニオンの準備はどうだったのだろうか。サイトが表示されない今となっては、確認する術がない。参考元＝https://xtech.nikkei.com/atcl/nxt/column/18/02006/032800002/
現在もHPにはテンプレ通りのお詫び文と問い合わせフォームの連絡先しか掲載をしていない。会社概要、プライバシーポリシー、個人情報保護方針……何も表示されない。この重大なインシデントを起こしながら、なんとか目につく部分を隠して乗り切ろう、としているなら残念でしかない。
ディスクユニオンの公式Twitterは「@diskunion_news」のはずだ。異常なのは28日までスクリーンネームでキャンペーン情報を訴求し、投稿ではトートバッグやレコクリンをプッシュしていたことだ。これは店舗アカウントも同様で、粛々と普段と同じプロモーションをかけていた。しかし、29日になると公式も店舗もジャンルも、全て”喪中”かのごとく宣伝投稿を止めた。一斉にやめるくらいなら24日からやめるか、一人でも多くのユーザーに一刻も早くこの異常事態をアナウンスして周知してもよかったはず。悪さした小学生じゃないんだから、そこは意思を持った運用しようや。（※SmartFLASHの記事を読む限り、どうやら店舗が詳細を把握できたのは、ユーザー向けアナウンスと同一タイミングだったと認識するべきか。オンラインショップを緊急メンテに突入させた時点では、店舗に情報を下ろしていなかったという可能性が高そうだ。出典元＝https://smart-flash.jp/sociopolitics/189040）
ここで、対応失策の遠因とも言えるユニオンの体制について考えたい。
ユニオンは中古品と新品を同時に取扱い、レア盤や特典商法、マニアックな品揃えで知られる。また、パッケージの復刻企画や自社制作も行っている。このバランスがあるからこそ、ユーザーに支持され、（たいしたイニシャル数をオーダーできないが）アーティストやレーベルからも好意的な反応を得てきた。ただの中古屋（●ックオフとか）をアーティストがリスペクトしますか？って話。しかし、この土台は大きく揺らいでおり、今となっては綱渡り状態に突入している。
約10年前、社長と専務に次ぐ人物がユニオンを去ると、ここから誰の目にも明らかな権力闘争が巻き起こった。中古を扱い粗利を稼ぐ「店舗」の人間と、新品仕入れや制作を担い音楽業界の”今”とユニオンをつなぐ「本部」の人間。詳細は割愛するが、結果として本流になったのは店舗側だった。そして、多くの名物社員や気概のあるスタッフ、何よりビジネスマインドを持ち良い意味で「サラリーマン」的だったキーパーソンが本部を離れた。退職した者の一部は、当時レコードビジネスに本腰を入れたHMVや、その後はタワーレコードにもジョインした。通販部門もECのプロフェッショナルではなく、いきあたりばったりの采配という感は否めない。
※追記1：組織／企業である以上、異動があることや、俗に言う「役職」につけるスタッフの数に限りがあることは当然であり、そこはユニオンも同じです。成績や年次やらが絡みますよね。“権力闘争”というワードを初稿で選んでしまった点について、書き手の私情が強めに入っていると言われれば、否定できません。違う表現を選ぶとすれば、組織内での大きなうねり・転換期がこの当時にあったということです。
※追記2：店舗＝中古、本部＝新品、という基本線はそのとおりですが、常に両者が喧嘩腰だったわけではないと念のため補足させてください。同じ音楽ソフトであっても性質が異なるこの2種が相互補完することで、ユニオンというブランドがここまで支持されてきた／事業として動いてきた、のは間違いありません。前述のうねりの中でこのバランスが以前と異なるかたちに変化した、ということです。
この頃からユニオンの新品仕入れ額は落ち込んでいるはず。音楽業界を支え、アーティストとレーベルが活躍できる土壌を小売として成熟させるには、新品を仕入れ、販売しないことには難しい。なにより、新品を仕入れて販売することで、その盤が今後中古市場に出回る可能性が生まれ、結果として中古市場の下支えにもなる。すでに中古市場に出ているレア盤を高額買取→高額販売してぶん回したところで、そこに未来はない。また、音楽業界という立場で考えれば、中古がいくら売れたところで、アーティストには1円も入らない。
さらに数年が経つと、結果として上層部は社長（※ファミリー経営2代目）と一部社員（※店舗叩き上げ）の集団になっていった。外部からの血も入れず、利益は上がるが、社員の給料は上がらない。レコードブームだから、とりあえず店は出して中古で埋める。廃盤セール（※ただし廃盤が安くなるわけではない）でいつものあの人に来てもらう……ここ数年、ユニオンの店先や棚から「勝負してんな、攻めてんな」という熱量を感じなくなったのは自分だけだろうか。ユニオンの器が小さくなったと感じるのは自分だけだろうか。
もちろん、一流の店舗スタッフが多数在籍していることも声を大にして伝えたい。決して中古推しがどうのこうの、いや新品推しがどうのこうの、という話ではないのだ。昨今のレコードブームの裏で、戦略と組織設計のバランスが崩れ、あるべき姿から逸脱し続けているというのが問題なんだと強調させていただく。青臭い思いかもしれないが、ユニオンが過去から現在まで、何を紡いできたのかということだ。
※追記3：組織／企業である以上、利益を確保することは当然です。そこは否定しません。ただし、私が知っているユニオンはそれだけじゃない要素が売り場に宿っていたと、抽象的な表現ですが感じていた次第です。じゃなかったら、あんなに店舗に通わないはずです。しかも狭い店舗に。
遡ればユニオンの創業は戦前。そこからなんとか今日までサバイブしてきたわけだから、そんじょそこらの会社とは良くも悪くも一味違う。ただそれは、ユーザーの知的好奇心を満たすため、中古品、新品、制作、流通、委託販売、アーティストマネージメント、販促、オーディオなど、様々な分野で試行錯誤を続けてきたからだ。もちろん中には失敗もある。オークション事業やイベントスペースなど、黒歴史になっているものもある。それでも「ユーザーにとって面白いことをやる」、そして「ユーザーを囲い込む」ことでユニオン経済圏を確立してきた。事業の中心にはいつもユーザー目線があった。
ただ、利益追求に舵を大きく切ったここ数年、そして今回の漏洩騒動での対応を見ると、どこか古き良きユニオンはもう幻となってしまったとすら思えてくる。
どんなに給料が安くても（陳腐な言葉だが）音楽とユニオンが好きだから支えてきたアルバイトや若手社員はどう思うだろうか。今回の初動対応をとった会社に、今後もついていく気が起きるのだろうか。そして後手後手の対応をとられたユーザーは果たして本当にまた戻ってくるのか。
ユニオンがしっかりとこの問題と向き合い、そしてもう一度適材適所の布陣で挑戦を始めるときが訪れれば、私はまた店頭に足を運びたいと思う（通販はしっかり対策して、原因と改善策明示してね。それからだ）。ずっと探していた中古の名盤と、今という時代の空気感をしっかりと伝えてくれる新譜を同時に手に取ることができる場所は、世界的にも希少になりつつあるわけだから。
最後に、HPのキャッシュから拾ってきたユニオン商い五訓を貼っておきたい。
ユニオン商い五訓
2 損得より先に善悪を考えよう
3 お客様に有利な商いを続けよう
※追記4：今回の騒動と組織の顛末を並列で吐き出したのは、あくまで私の主観（＝ずっと感じてきたこと）が入っています。そこは最後にハッキリと書き記します。ここも当然、人それぞれで受け止め方が変わります。お前、こんなにダラダラ書いておいて最後に逃げるなよと、私自身も思いますが。
ユニオンに求めること、期待することもまた人それぞれなはずです。中古レア盤しか興味がない、最近レコードデビューしたからお手軽盤欲しい、新譜の特典にやっぱつられる、紙ジャケBOX最高、色々あるはずですし、そういった需要に応えられるのがユニオンの店舗／通販であると信じています。
音楽のジャンル同様に、確かな多様性がある世界で我々は日々踏ん張っています。この駄文も、絶対の正義ではないです。そのために書いたワケではないです。ただ、こんな世界線もあるんだ、くらいの受け止め方の方が、息もしやすいと思います。
反響に驚いてしまい、こんな当たり前のことを追記してしまいましたが、私はユニオンにもう少しだけ、期待してみようと思っています。
（了）
まあまだルールが分かってない子がはじめてネットにくると「みんなセックスとかいけない話題を楽しそうにしゃべってる！じゃあ私も好きなＢＬ／美少女についてしゃべってもおかしくないよね！」っていう認識になるのはあたりまえなんよ
今ニフティのホームページにいけばニフティサーブ３５周年とバナーがでる https://www.nifty.com/
ニフティサーブってのは日本で初めて一般消費者向け商業サービスを開始したインターネットプロバイダなんよ それ以前は大学がユニックスとかでやってただけがせいぜいなの
そんで３５年前は自治ルールもなにもあったもんじゃなかったの ツイッターもなければブクマもない、プロバイダ責任制限法もなければ個人情報保護法もない、出会いサイトもない 絵文字もないからＡＡしかない
そんな黎明期にチャット（みたいにみえる匿名掲示板）があったらそりゃ「〇子１５歳です腐った俺女ですが仲良くしてください（＾＾；）A」っておっさん構文しかありませんわ
ちなみに当時夢女子もＢＬ（という言葉がなかったので耽美とかJUNEっていってたけど）好きも、まとめて「腐ってる」って自称してたよ
「やらかした」か「やらかしてないか」の定義は（まだ法律もルールも整備されてない金カムみたいな荒野では）難しいけど
普通に人間が出会ってしゃべることで発生し得る良い事件も悪い事件も全部そこにあったわ
喧嘩もそりゃするしネット婚もかくれてしてたしネオ麦茶もバスを乗っ取ったし（天皇の前立腺が）通りますよと（麻原）ショーコーショーコーと（鈴木）ムネオハウスで個人をいじりまくってたし
そも破産者情報をまとめる行為が個人情報保護法違反になるという理屈が
「破産者情報は官報に掲載されるが、第三者に提供する場合に必要な本人の同意を得ておらず、個人情報保護法違反に当たると判断した」
なんだけど、「第三者に提供」がキモでね、破産者情報まとめ者から不特定多数に提供するのを「第三者に提供」つってんのよ。
けど官報に掲載された時点で国民全体にすでに提供されていて、さらに官報は永久的に国民に公開され続けるものなので、
官報の内容をインターネットに掲載することは単に「媒体が変わっただけ」とみるほうが自然なんだよね。
個人情報保護委員会の命令も、今回の判決も、「破産者という弱者を守る」「世間で話題になってるから対処しないと」という結論ありきの事情判決で、論理建てには相当無理があると思うよ。
たとえば、転載先のがマスコミの報じる紙面で、○○が破産した、とか書いたのであればオッケーだ。マスコミは例外規定に入る、と書いてあるからだ。
官報のうち破産者情報のみ抜き出して掲載してた行為が個人情報保護法違反なので止めるべしという判決が出てたけど、
官報毎号を個人が勝手にテキストデータ化してネットに掲載したらどうなるんだろ。
（著作物ではないので著作権法違反にならないのは確定してる。）
官報てほんらいは国民に広く知らしめるべき内容で、むしろ国民すべてが読んで知っておかなければならないとされている内容。
例えば、民事裁判で訴えられた人の所在が不明の場合、訴状を送れないので代わりに官報と裁判所前の掲示板（全裁判所でなく一か所だけ）に「○○さん、あなた裁判起こされてるよ」て公告が乗って、そのまま出廷・反論せず完全敗訴となって、あとから本人が「官報なんて読むわけないだろ。俺は訴状を受け取ってないし、訴えられてたことすら知らないんだから、欠席裁判の判決は無効だ」と主張しても、官報はすべての国民が目を通し知っておくべき内容とされてるので、無効の主張は通らない。
新しい法律ができた時も官報に掲載される。新法で禁止される行為を誰かがやって摘発されたとき「新しい法律ができてこれが禁止されてるなんて知らなかった」と言い訳しても、やっぱり官報の内容は国民が知っておくべきなので、警察にも裁判所にも言い訳は通らない。
法の不知はこれを許さず。なぜなら官報に乗せたのだから国民全員が知ってないとおかしい、と。
もちろん現に官報を毎号読んで内容すべて把握してる人なんて日本全国におそらく一人もいない。
国家が行った大事な決定は官報で公示するって制度が、大昔にできて拡充されてないのでそうなってるだけで、それをインターネットに掲載してアクセスを向上させることは、むしろ国民の知る権利・自己防衛権から好ましいことなんだよね。
破産者情報だって同様で、お互い権利と義務を完全に有する成人同士が「お金借ります、いつまでに返します」「ならお金貸します」と自由意志に基づいて同意した賃借契約を、
借りた側の事情で国家権力が一方的に反故にして貸した側の権利（返してもらう権利、将来手にするはずだった財産）を無にするのだから、広く知らしめるべき内容なんだよね。
で、今回の判決は破産者情報のみ抜き出してたこと、削除するのに手間賃以上の手数料を取ってたことから、明らかに破産者という弱者に対して悪意があるだろうってことで事情を組んだ判決だと思うけど、
官報全体を機械的にテキスト化して掲載した場合、これは国民の国家権力に対する自己防衛権の一助だ、と主張したら、そこに破産者情報が含まれてたとしても同じ判決にはならないような気がするんだよな。
https://yashio.hatenablog.com/entry/20220208/1644325200
について、逮捕されたことのある身として気になった点があったので述べておく（n=1だけど）。
懲役・禁錮だけでなく執行猶予・罰金でも前科になる。前科がつくと「履歴書の賞罰欄記載で就職が不利になる」「一部の職業に就けなくなる」「海外渡航にビザが必要にある／ビザが取れなくなる」などのデメリットがある。
履歴書に犯罪の経歴を書くのは、最近は個人情報保護法に言うところの要配慮個人情報なので書かなくていいはず。ちなみに自分は書いてないというか、そもそも賞罰欄がある履歴書を使っていない。
下着を下ろした上でジャンプして何か隠し持っていないかは確認したけど、さすがに局部は見られてないかな。
以上。
ワクチン接種アプリ使うためにマイナンバーを見て思い出したのだが
マイナンバーを始めるときにそれなりに反対意見が多かったのを思い出した。
その中でもクリス松村の銀行に口座がバレるのは嫌だというコメントを思い出した。
自分が口座の中身を見られるのが別に平気なのだが、貯金額を他人に知られることをすごく嫌がる人は多い。
知られるとお金持ってると思われて面倒に巻き込まれたりするのが嫌なのだろう。分からんでもない。
まぁ、そういうのが懸念として寄せられて良くも悪くも今の形になっている。
要はここでガードが入ったのがポイントなのだけど、「やりすぎを止める」ことを結果的に俺たちは享受している。
個人情報保護法案だったとか、禁ポ法だとか分かりやすいけど、そういう活動を普通の人は知らずに享受している。
だから「今の政治は多少不満はあるけど、わーわー騒ぐだけの野党よりはマシ」みたいに思えるのではないか。
