プライバシーポリシーって何？わかりやすく解説

アプリをダウンロードしたり、ショッピングサイトで会員登録したりするとき、「プライバシーポリシーに同意する」ってチェックボックスを何も考えずにクリックしてない？　実はそれ、自分の大切な情報をどう使われるかを決める超重要な書類なんだよ。この記事を読めば、プライバシーポリシーが何のためにあって、どう読めばいいか、バッチリわかるよ！

読めるなら読んだほうがいいんだけど、まずは「何のための文書か」を知っておくことが大事だよ。プライバシーポリシーっていうのは、サービスを提供する会社が「あなたの個人情報をこうやって集めて、こう使いますよ」と約束する文書なんだ。つまり、あなたの名前・住所・メールアドレスなどのデータをどう扱うか宣言しているってこと。

基本的にはサービスが使えなくなるよ。でもそれは「会社が意地悪している」んじゃなくて、法律上、会社はユーザーの同意なしに個人情報を集めちゃいけないから。日本では「個人情報保護法」っていう法律があって、会社はちゃんとルールを守らないといけないんだ。同意するということは「このルールで使っていいよ」と許可することだよ。

名前・住所・電話番号・メールアドレスはもちろん、クッキー（Cookie）っていうウェブサイトが残す小さなデータも含まれるよ。つまりクッキーとは、「このユーザーは以前ここを見た」っていう記録のこと。あと、購入履歴とか検索履歴なんかも個人情報に当たることがあるんだ。意外と広い範囲が対象になってるでしょ？

全部読まなくてもOK！　最低限「第三者提供」の項目を確認しよう。つまり第三者提供とは、あなたの情報を他の会社に渡すかどうかということ。「広告目的で提携会社に提供することがあります」みたいな記載があったら、自分の情報が外に出る可能性があるって知っておこう。

もうちょっと詳しく

プライバシーポリシーは「個人情報保護方針」とも呼ばれていて、ウェブサービスやアプリを運営する会社には作ることが求められているんだ。法律（個人情報保護法）では、個人情報を集めるときは「何のために使うか（利用目的）」を明示しなきゃいけないと決まっている。だから会社はプライバシーポリシーの中に、「このサービスをよりよくするために使います」「お問い合わせへの対応に使います」みたいなことを書いているんだよ。さらに、情報を守るためにどんなセキュリティ対策をしているか、ユーザーが自分のデータを削除・修正したいときどうすればいいかも書かれているから、困ったときに読み返す使い方もできるよ。

⚠️ よくある勘違い

[toc]

プライバシーポリシーってそもそも何？

「個人情報の取り扱い説明書」みたいなもの

スマホを買ったときに入っている「取扱説明書」、読んだことあるよね。あれは「このスマホはこういうふうに使ってください」って説明した文書だよ。プライバシーポリシーも考え方は同じで、「あなたの個人情報はこういうふうに取り扱います」と会社がユーザーに向けて説明した文書なんだ。

たとえばネット通販サイトに登録するとき、名前・住所・クレジットカード番号を入力するよね。その情報が「注文した商品を届けるためだけに使われる」のか、「他の会社に売られる」のかによって、ユーザーの受ける影響は全然違う。だからこそ、会社は事前に「こう使いますよ」とはっきり示す義務があるんだ。

法律で義務付けられている文書

日本では「個人情報の保護に関する法律」、通称「個人情報保護法」という法律が2003年に作られて、その後何度も改正されている。この法律では、個人情報を取り扱う事業者に対して、利用目的を特定して公表することを義務づけているんだ。つまり「法律があるから、プライバシーポリシーを作らなきゃいけない」という流れだよ。

だから、ちゃんとした会社が運営するサービスのウェブサイトには必ずプライバシーポリシーのページがある。逆に言うと、プライバシーポリシーが見当たらないサービスは要注意！　個人情報の扱いがずさんな可能性があるから、登録するときは慎重になろう。

プライバシーポリシーに書かれている主な内容

①収集する情報の種類

まず「どんな情報を集めるか」が書いてある。具体的には次のようなものだよ。

• 名前・生年月日・性別などの基本情報
• メールアドレス・電話番号・住所などの連絡先
• クレジットカード番号・銀行口座などの決済情報
• 購入履歴・閲覧履歴などの行動データ
• IPアドレス・クッキー（Cookie）などのアクセス情報

IPアドレスっていうのは、インターネットに接続したときに機器に割り振られる「住所みたいな番号」のこと。これだけでは個人を特定しにくいけど、他の情報と組み合わせると個人が特定できることがあるから、個人情報として扱われることが増えているんだ。

②情報の利用目的

集めた情報を何のために使うか書いてあるのがこの部分。よく見かける利用目的には「サービスの提供・改善のため」「お問い合わせ対応のため」「メールマガジンの送信のため」などがある。ここで「広告・マーケティング目的」と書かれていたら、自分の行動データが広告に使われる可能性があるってこと。気になる人はオプトアウト（つまりオプトアウトとは「この使い方は嫌です」と断ること）の方法を調べてみよう。

③第三者への提供

これが特に重要なポイント。自分の情報が「他の会社」に渡るかどうかが書いてある。たとえば「提携する広告会社に情報を提供する場合があります」と書かれていたら、知らない会社にあなたの情報が流れる可能性があるってことだよ。

ただし、法律では「ユーザーの同意なしに第三者提供してはいけない」とされているから、同意なしにこっそり渡すのはNGなんだ。プライバシーポリシーへの同意がその「同意」にあたることが多いから、内容をちゃんと確認することが大事だよ。

クッキー（Cookie）ってなに？ プライバシーとの関係は？

クッキーはウェブサイトが残す「付箋メモ」

クッキーというのは、ウェブサイトがあなたのパソコンやスマホに残す小さなデータのこと。イメージとしては、図書館の本に「この人は以前ここまで読んだ」という付箋を貼っておくようなものだよ。

クッキーがあるおかげで、ショッピングサイトでカゴに入れた商品が次にアクセスしたときも残っていたり、ログインしたままになったりする。これは便利な使い方だよね。でも一方で、「Aというサイトで見た商品の広告が、Bという全然関係ないサイトでも表示される」という経験したことない？　それもクッキーの仕業なんだ。

サードパーティクッキーの問題

クッキーには「ファーストパーティクッキー」と「サードパーティクッキー」の2種類がある。ファーストパーティは今見ているサイトが発行するもので、上で言ったログイン維持などに使われる。サードパーティは、広告会社など第三者が発行するもので、複数のサイトをまたいで行動を追跡できる。つまりサードパーティクッキーとは「別のサイトでもあなたを追いかけてくるクッキー」ということ。

最近はこのサードパーティクッキーに対する規制が世界的に強まっていて、GoogleのChromeブラウザも廃止の方向で動いている。だから最近のプライバシーポリシーには「クッキーの使用について」という項目が増えているんだ。

プライバシーポリシーの読み方・チェックポイント

全部読まなくていい！ この3か所だけ見よう

プライバシーポリシーって本当に長い。法律用語だらけで読む気がなくなるよね。でも全部読まなくてもOK！ 以下の3か所だけチェックしよう。

• 利用目的：集めた情報を何に使うか。広告・マーケティング目的が含まれるかチェック
• 第三者提供：情報を他の会社に渡すかどうか。渡す場合はどんな目的かチェック
• お問い合わせ・削除の方法：自分の情報を削除・修正したいときの手順があるかチェック

特に子どものうちは、保護者と一緒に確認するのがベストだよ。「このアプリ、私の情報をどこかの会社に渡すって書いてある」と気づいたら、保護者に相談してみよう。

「同意しない」という選択肢もある

プライバシーポリシーへの同意を求められたとき、内容が納得できなければ「同意しない」という選択肢もあるよ。その場合はサービスが使えなくなることが多いけど、それはそれで自分の情報を守る立派な判断だ。ネット上には似たようなサービスが山ほどあるから、「もっとプライバシーに配慮したサービスに乗り換える」ことも全然アリだよ。

プライバシーポリシーはなぜ大切なの？　個人情報が漏れると何が起きる？

個人情報が悪用されるとこんなことが起きる

個人情報が外部に漏れたり、悪意のある人に渡ったりすると、次のようなトラブルが起きることがある。

• フィッシング詐欺：「クレジットカードの情報を確認してください」という偽メールが届く
• なりすまし：あなたの名前や住所を使って勝手に通販サイトで買い物をされる
• 迷惑メール・電話：知らない会社からセールスの連絡が来るようになる
• SNSアカウントの乗っ取り：パスワードと組み合わせて不正ログインされる

こういったトラブルを防ぐためにも、「どの会社に・どんな情報を・どこまで渡しているか」を把握しておくことが大切なんだ。プライバシーポリシーを確認する習慣は、自分の情報を守るための「デジタル護身術」とも言えるよ。

会社側がしなければいけないこと

個人情報を集める会社には、情報を守る義務もある。セキュリティ対策をしっかりして、不正アクセスや情報漏洩を防がなければいけない。もし情報漏洩が起きてしまったら、速やかにユーザーや監督官庁（個人情報保護委員会）に報告する義務もある。

2022年の個人情報保護法改正では、一定規模以上の情報漏洩は報告が義務化されたんだ。だから最近はニュースで「〇〇社から個人情報が漏洩しました」と公表されるケースが増えているよ。これは悪いことが増えたというよりも、きちんと報告されるようになった、ということでもあるんだ。

プライバシーポリシーを読む習慣をつけよう

「プライバシーポリシーなんて誰も読まない」とよく言われるけど、それは「内容が難しすぎて読めない」という問題があるからでもある。最近は法律でわかりやすく書くことが推奨されるようになってきたし、箇条書きや図を使ったポリシーも増えてきた。全部読むのは大変でも、「どんなことが書いてあるか」だけでも知っておくと、自分の個人情報をもっと大切に扱えるようになるよ。

新しいアプリを入れるとき、通販サイトに登録するとき、ちょっとだけプライバシーポリシーを開いてみる。その小さな習慣が、自分の情報を守る大きな一歩になるんだ。