SaaSなどインターネットやアプリを利用したビジネスモデルにおいて、不特定多数の顧客やユーザーにサービス提供する場合、個々の取引ごとに契約条件をアレンジすることなく、画一的な利用規約やプライバシーポリシーを使用して取引することが一般的です。

起業したばかりの段階では、あまり深く考えず、他社のものを少しだけ改変して使用している企業様も中にはいらっしゃるかと思います。しかし、利用規約やプライバシーポリシーは、顧客やユーザーとのトラブルを未然に防ぐため、また、ユーザーの信頼を獲得するため、非常に重要なものです。他社のものと比較し、参考にすることは大切ですが、利用規約とプライバシーポリシーは、自社のサービスの実態に即したものを策定する必要があります。

今回は、そんな利用規約及びプライバシーポリシーのうち、まず、プライバシーポリシーが果たす役割について説明させていただきます。

文責

Authense法律事務所

弁護士　

西尾 公伸

（第二東京弁護士会）

中央大学法学部法律学科卒業、大阪市立大学法科大学院修了。法律事務所オーセンス入所から、ベンチャー法務を担当し、現在では、HRTech（HRテック）ベンチャー法務、芸能・エンタメ・インフルエンサー法務、スポーツ団体法務等を中心に担当。上場企業をはじめとした日本国内外に成長を求める企業のM&A支援にも積極的に取り組む。
＜メディア関係者の方＞取材等に関するお問い合わせはこちら

1．プライバシーポリシーとは

プライバシーポリシーとは、事業者の個人情報及びプライバシー情報の取扱い方針を定めたものをいいます。
まず、個人情報保護法では、「利用目的の特定等」「第三者提供の制限」「保有個人データに関する事項の公表等」などに関する規制が定められており、個人情報取扱事業者は、個人情報を取得・利用等するに際して、一定の事項について公表すること等が義務づけられています。一定の事業者には、これらの義務を順守すべく、プライバシーポリシーを定めてWEBサイトに表示する等の対応が、法律上求められているのです。
また、事業者の中には、取得した個人情報を含む様々な個人に関する非公知の情報、つまりプライバシー情報を、ある程度積極的に活用していきたいと考える場合があります。一方で、ユーザーにとっては、事業者に個人情報を含む非公知の情報を取得・利用等されることについて、一定の心理的な抵抗がありえるでしょう。プライバシーポリシーは、事業者がプライバシー情報の取扱いを明示することによって、このようなユーザーの反発を和らげるとともに、ユーザーの信頼を確保する役割を担っています。

2．法律上の「個人情報」とプライバシー情報

個人情報保護法に定められる「個人情報」とは、生存する個人に関する情報であり、かつ、①当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できる情報、②他の情報と容易に照合することができ、それにより特定の個人を識別することができる情報、または③DNA、指紋、運転免許証、マイナンバーなどの個人識別符号が含まれる情報のことをいいます（個人情報保護法第２条第１項、同条第2項参照）。
しかし、個人情報保護法上の「個人情報」に当たらないプライバシー情報であっても、憲法その他の法律で認められるプライバシー権として法的保護を受ける可能性があります。したがって、プライバシーポリシーを策定する際には、個人情報保護法上の「個人情報」以外のプライバシー情報も想定したうえ、これらを含めて対応した内容にすべきと言えます。実際に、多くの事業者は、プライバシーポリシーで規定する対象を個人情報保護法上の「個人情報」に留めておらず、個々の事業内容から想定されうる様々なプライバシー情報の利活用にも言及しています。

• お問い合わせは
  こちら

• 顧問弁護士プランは
  こちら