個人情報を預かるということ：立場が変わる、という話

レン

会員登録機能を付けたいな。メールアドレスと名前と住所を登録してもらって…

プロクラ

ちょっと待って。それを持つと、キミの立場が変わるよ。自分のデータを守る話ではなく、他人の情報を預かる責任を負うことになるんだ。

レン

責任…？

プロクラ

日本には個人情報保護法があって、個人情報を扱う事業者には義務が生じる。個人でも、事業として扱えば対象になり得るんだ。安全に管理する義務、利用目的を伝える義務、漏れたときに報告する義務などがあるよ。

プロクラ

この記事で扱うのは一般的な考え方までだよ。自分の場合にどこまで義務が生じるかは、扱う情報の種類や規模で変わる。実際に始めるときは、監督機関が出している公式の案内を確認してね。

何が「個人情報」になるのか

プロクラ

名前や住所だけの話ではないんだ。組み合わせれば個人が分かるものは、広く対象になり得ると考えたほうがいい。

• 名前、住所、電話番号、メールアドレス
• 会員IDと、それに紐づく行動の記録
• 問い合わせフォームに書かれた内容
• アップロードされた画像（写っているもの、位置情報が残っていることもある）
• 自分では集めたつもりがなくても、ログに残っているもの

プロクラ

最後のは見落としやすいところ。アクセスログには接続元の情報が残るし、エラーの記録に入力内容がそのまま出ていることもある。「持っているつもりがなかった」で済まないよ。

漏らしたときに起きること

• 対象者への通知と、監督機関への報告が必要になる場合がある
• 信用を失う（技術的な復旧より、こちらのほうが取り返しがつかない）
• 損害賠償を求められる可能性がある
• 問い合わせ対応に、想像以上の時間を取られる

ウィルスン

そしてワタシにとって、個人情報はそのまま価値のある商品だ。名前と住所とメールアドレスが揃っていれば、次の詐欺の材料になる。ゆえに、それを持っているサイトは真っ先に狙われるのだよ。

最強の対策は「持たないこと」

プロクラ

設計の段階で考えてみて。その情報、本当に必要かな。住所が要らないサービスなら聞かない。ログインが要らないなら会員機能を作らない。持っていない情報は、絶対に漏れないからね。

• 集める項目を最小限にする
• 認証を外部サービスに任せて、パスワードを自分で持たない構成にする
• 決済情報は自社で保持せず、決済代行サービスに任せる
• 不要になった情報は削除する。保管期間を決めておく
• プライバシーポリシーを用意し、書いた内容を実際に守る

プロクラ

最後の1行が肝心だよ。書いてあることと運用が食い違っているほうが、書いていないより問題になる。守れないことは書かない、というのが原則だ。

それでも持つ場合の最低限

プロクラ

必要だから持つ、という判断はもちろんある。その場合は、扱いを決めてから作り始めよう。

• パスワードは、元に戻せない形に変換して保存する（そのまま保存しない）
• データベースを外から接続できない場所に置く
• 管理画面は誰でも開ける状態にしない
• バックアップにも同じ情報が入っている。保管先の権限も絞る
• 作業用に本番のデータを手元へコピーしない
• 誰がその情報にアクセスできるのかを、自分で説明できるようにしておく

プロクラ

バックアップと、手元へのコピーは特に忘れられがちだよ。本体をどれだけ守っても、控えのほうが緩ければそこから漏れる。

レン

「持たない」が対策になるって、目からうろこだった。

プロクラ

セキュリティは足し算だけじゃないんだ。引き算のほうが強いこともある。作る前に「これは無くても成立しないか」を一度考える癖をつけると、後の運用がぐっと楽になるよ。