1　個人情報・個人データ・保有個人データや、個人情報取扱事業者の定義に関する質問

2　利用目的の特定・通知・公表・収集時の留意点に関する質問

3　データ内容の正確性確保と安全管理措置、従業者、委託先の監督に関する質問

4　第三者提供に関する質問

5　開示・訂正等・利用停止、苦情の処理に関する質問

6　その他

<< FAQ一覧に戻る

Q4-2．取引先から、「DMを送付したいので従業員の名簿を見せてほしい」との要請がありました。相手が取引先の場合は断りにくいので要請に応じましたが、問題ないでしょうか。

従業員情報は、「個人情報」「個人情報データベース」「保有個人データ」であり、貴社も得意先も双方が個人情報保護法「第三者提供」に違反しており、問題です。個人情報保護法の同意なき第三者提供になります。
この場合、得意先はあらかじめ本人に利用目的等を通知し、第1回目のDMでオプトアウトを行使できることを本人に伝えなければなりません。
いろいろ難しいので、得意先に提供するときは、従業員の「同意」をとった上で提供してください。この場合、第三者提供ですから、第三者の氏名、苦情申し立て窓口、提供する情報の種類等々を従業員に知らせなければなりません。

今後は、積極的にお得意先に個人情報保護法遵守を訴えるべきだと思います。貴社の業態で「情報漏えい」や「個人情報保護法義務規程違反」は経営リスクが大きいと思います。

<< FAQ一覧に戻る