【日本】同意取得後にクッキー情報の利用目的を変更する場合、同意の再取得は必要？

質問

当社は会員制WebサイトAを運営しています。また、パブリックDMPのB社からサードパーティクッキーを利用した行動履歴（以下「クッキー情報」）の提供を受け、Aの会員データと紐づけています。クッキー情報の提供を受けることについては会員から同意を取得していますが、クッキー情報の利用目的を変更する場合、同意を再取得する必要がありますか。

回答

ご質問のクッキー情報は、個人情報保護法の個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないもの）に該当します。このため、貴社がAの会員から取得している「同意」は、個人関連情報の第三者提供に関する同意と考えられます（31条1項（※））。…

コンテンツをご覧になるにはログインが必要です

ログイン