【PR】困った時のオンライン相談～「データ主体の権利行使への対応」編～～「データ主体の権利行使への対応」編～

■登場人物および組織

・カール：A株式会社ドイツ支店勤務。入社5年目。営業部所属。先日、本社(日本)に久々に出張し、ドイツに帰国直後。

・美央：A株式会社本社(日本)勤務。入社5年目。法務部所属。カールとは同期入社

・B株式会社：日本における公衆無線LANサービス提供業者

・法務部長：A株式会社本社(日本)勤務の法務部長。美央の上司。近々定年を迎える。

プルル。プルル。☎

美央：カール、先週は本社(日本)の出張お疲れさま。久しぶりの出張どうだった？

カール：よかったよ。料理も美味しかったよ。美味しいお店ばかりだった。

それにしても便利になったよね。公衆無線LANが使用できたから、スマホで美味しいお店すぐ見つけられたし。日本に行く前に公衆無線LAN接続用のアプリをダウンロードしていって良かったよ。

美央：そうだったんだ。それは良かったね！

カール：そうなんだ。ただ1つ気がかりなことがあって。

美央：どうしたの？

カール：その公衆無線公衆無線LAN接続用のアプリなんだけど、ドイツに帰国してから削除したんだけど、未だにダイレクトメールの通知が来るんだ。個人情報が残ったままで気持ちいいものじゃないね。プライバシー保護の観点からどうなのかな。

美央：確かにそうだね。ちょっと調べてみるね。わかったら連絡するね。

カール：ありがとう。よろしくね！

ツー、ツー、ツー。☎

美央：あのサイトなら分かるかもしれないな。

Google検索で、「BizRis　ナレッジベース」検索。

出てきたわ。「ナレッジベース」
「ナレッジベース」をクリックして…

そして、「ナレッジから検索」に「データ主体の権利行使」を入れて…「検索」

キーワードに該当するナレッジの一覧が出てきたわ。

該当する内容はなさそうだな…。

そうしたら直接、問合せをしてみよう。

まず「IIJ ビジネスリスクマネジメントポータル」をログインして、

画面左上の「オンライン相談」をクリックして

画面右側の「新規相談ルームを作成」をクリックして

「件名」と「ご相談内容」を入れればいいのね。

今回のカールの一件を例に「データ主体の削除権が認められるケース」を聞いてみよう。相談内容を入れて…「相談ルームを作成する」ボタンクリック。

これでいいのね！返信を待とう。

　　数時間後…

返事が来たわ。

「データ主体が削除権（17条）などの第3章3節に規定されている権利を行使をした際には、行使を受けた側は…

まず、削除権が認められるのは、個人データが当初の処理目的に照らし不要となった時、データ主体が同意を撤回した時、個人データ処理の適法根拠がなくなった時などであり、ある管理者があるデータ主体について複数の個人データを持っていて、それぞれの目的、適法根拠が異なる場合、それぞれの個人データごとに、これらの削除権が認められる事由が該当するかどうかは事情が異なることになります。したがって、管理者は、データ主体が削除を求める個人データについて個別に対応できる体制をとるべきであると考えられます。次に、情報システム等の具体的なアーキテクチャーの観点から…」

そういうことか。早速カールに連絡しよう。

プルル。プルル。☎

カール：美央。なにか分かったかい。

美央：わかったよ。

「データ主体の削除権が認められるのは、個人データが当初の処理目的に照らし不要となった時、データ主体が同意を撤回した時、個人データ処理の適法根拠がなくなった時などで…」だから、カールも一度、B社(公衆無線LANサービスを提供している業者)に個人データの削除を依頼してみるといいよ。

カール：わかった。B社(公衆無線LANサービスを提供している業者)に問合せてみるよ。美央ありがとう！

ツー、ツー、ツー。☎

法務部長：忙しそうだね。

美央：部長。いまドイツ支店勤務の営業の同期のカールから、データ主体の権利行使について問い合わせを受けてました。

法務部長：そうか。うちもしっかりデータ主体の権利行使に対応できるよう体制を整えておかないとな。

美央：そうですね。わかりました部長！

法務部長：今日はそろそろ帰るよ。