個人情報の内容の開示の範囲について

Question

自社サイトの問い合わせフォームに送信があった内容について、
会社全体で以下の個人情報を含む内容をリスト化し、閲覧可能にするのは一般的によくあることでしょうか？

氏名
住所
電話番号
メールアドレス

社内でクローズになっている環境でのみの閲覧であれば問題ないのでしょうか？
こういった情報は社内の一部の人間が管理すべきなのではと思ったのですが、
ご意見をいただけますと幸いです。

Comments

[javahack]

自社の法務部門に相談してください。
ネットで得た回答が間違っていたとして、損害を被るのは質問者さんの会社です。

[退会済みユーザー]

ご忠告いただきありがとうございます。
確認してみます。

[K_3578]

というかPHPなんの関係があるんだ。

[m.ts10806]

質問残したまま退会。
こんな質問してしまう人のありがちな退路。反面教師にはなるでしょうけど、会社は大丈夫なのかな。まあ赤の他人ですし。

Answer 1

個人情報の利用目的や範囲については事前に本人に明確に通知し、確実に同意を得た上で、同意を得た範囲内での利用に留める必要があります。

アンケートとかでも必ずチェック欄がありますよね。

むしろ、利用目的や範囲を明確にせず同意を得る仕組みもないのでしたら、個人情報を収集してはいけません。

社内の個人情報管理責任者に問い合わせてください（Pマーク取得してたら設置されてるはず。取得してなくても常識の範囲内では）

Comments

[退会済みユーザー]

ご回答いただきありがとうございます。
参考になりました、確認してみます。

[m.ts10806]

「常識の範囲内では」と書いたのがこの回答の本質です。
逆にあなたのように世界中からアクセス可能な場所にこのような質問を投稿してしまうメンバーを抱えた企業やチームにセキュリティの危機を感じます。