まきこみ計画

ネット界にみる個人情報保護法の無力さ

ウェブサイトの不正アクセスによる被害が続出しています．記憶に新しいところでは，価格.comの件や丸善の件ですね．どちらも身近な知人・友人が被害を被りました．丸善の方は現在も被害状況を調査中だそうですが，価格.comの件に関しては個人情報の漏洩はなかったようです（真偽は分かりませんが）．だけど同様の被害が後を絶たないわけだから，住所やクレジットカード番号などの個人情報が漏洩するのも時間の問題じゃないかと思います．大手企業や関心の高い企業では対策が進んでいるが，中小企業や個人の場合はまだまだ遅れており，ウイルス拡散にもつながっているため，きちんとした管理が急務だそうですから（asahi.comより）．

そこで気になるのが今年4月より施行された個人情報保護法です．これはつまり，事業者側が顧客のデータを責任持って管理する義務を明文化したもので，これを怠れば司法によって罰せられるものだと僕は思っていました．だから不正アクセスによってもし個人情報が漏洩してしまったら，不正アクセスを受けたサイトの管理者は自動的に罰せられるんだと思っていたんですね（もちろん不正アクセスを行った者が一番の罰を受けるべきですが）．しかしどうやらちょっと違うようです．

個人情報保護法の詳細については，セキュリティ用語辞典による説明がわかりやすいです．この説明の中で，同法律に対する僕の認識が間違っている部分を見つけました（以下）．

しかし（個人情報保護法の）問題点として、「情報主体（個人）が苦情処理機関または当該事業者に訴えでない限り、個人情報保護法が実効性を持つことは皆無」な法案であることが挙げられる。従って、政府による監査機能の一切ない法律の中でどれだけの事業者がこの法律に沿って個人情報を取り扱うかは大いに疑問が残るところだ。

これってつまり，被害を受けた個人が誰も訴えでなかったら，被害を出した側は罰せられないということですよね．被害者が数百人規模であれば個人情報保護法が機能する可能性は高いですが，1人や2人など，小規模被害の場合は正しく機能しないかもしれない法律ってわけです．セキュリティ用語辞典ではこの辺について以下のようにまとめています．

（個人情報保護法というのは）情報主体（個人）に対して「自分の個人情報の取り扱いについてもっと関心を持ってほしい」との政府側の要望的意味合いが込められていると捉えるのが心構えとしては妥当である。また法律が自分たちの個人情報を1から10まで守ってくれるという見解を持つと期待外れになる。

「じゃあ個人情報保護法って結局なんだよ！？」とか思ってしまいますがそれはさておき・・・．「個人情報は漏洩の可能性（危険性）と常に隣り合わせなんだから，もっと個人情報に関して過敏になって自己防衛しなさいよ」ということなんですね．ネットショッピングとか，何か個人の情報を登録する必要があるサイトの利用・閲覧なんて一切しなさんな，と．そうゆうことです．「そんなの無理だよ！」という人は，「個人情報は漏洩するものだ」という意識を常に持ちましょう．今や個人情報の漏洩はネット社会における一つの文化だと僕は思いますので...orz

ちなみに僕がよく利用する某チェーン系ピザ屋でも，個人情報保護法の施行による変化がありました．この店は，1度デリバリーを頼むと，2回目以降は初回注文時に登録された電話番号を言うだけで注文が可能です（住所を伝えなくて良いというシステム）．まあ正確には「可能でした」なんですけどね．今年4月からは個人情報保護法の施行により，電話番号を伝えた後に住所も伝えるという二度手間システムへ変更されました（しかも毎回の注文時にこれを繰り返すそうです）．個人情報を厳重に管理するためなんだろうけど，はっきり言ってウザイです．「当然顧客情報は紙面か，もしくはオフラインのパソコンで管理しているんですよね？」と今度尋ねてみようかと思ってますw．もしオンラインシステムで顧客情報を管理しているならば，僕の注文に限っては電話番号だけで注文できる今年4月以前のシステムによる対応をお願いしたいです．