個人情報と消費者・電子取引を守る法律

結論：このレッスンで覚える法律の地図

このレッスンの柱は 個人情報保護法 です。残りの法律は「問題文のキーワード → 法律名」の対応を覚えれば解けます。

個人情報とは何か（最重要）

個人情報＝「生存する個人」に関する情報で、「特定の個人を識別できる」ものです。指紋や顔のデータ、マイナンバーのように、それ単体で本人を特定できる 個人識別符号 を含むものも個人情報です。秘密かどうか、公表済みかどうか、国籍、顧客かどうかは関係ありません。

たとえるなら「名札テスト」です。その情報を見て「あの人だ」と分かれば個人情報です。手元の別の名簿と照らし合わせれば簡単に分かる場合も、個人情報に含まれます。

flowchart TD
  A["生きている個人の情報？"] -->|"いいえ"| X["個人情報ではない（死者・法人）"]
  A -->|"はい"| B["個人識別符号（指紋・顔・マイナンバー等）を含む？"]
  B -->|"はい"| Y["個人情報"]
  B -->|"いいえ"| C["単体または手元の情報と簡単に照合して、特定の個人が分かる？"]
  C -->|"はい"| Y
  C -->|"いいえ"| Z["個人情報ではない（匿名加工情報・統計情報など）"]

匿名加工情報：個人情報から外れる加工

匿名加工情報 は、特定の個人を識別できず、元にも戻せないように加工した情報です。個人情報には当たりません。果物をミキサーにかけたジュースから元のリンゴを取り出せないのと同じで、「元に戻せない」ことが条件です。

利用目的の範囲内で使う・勝手に渡さない

事業者は、個人情報を取得するときに 利用目的 を特定し、本人に通知または公表します。その目的の外で使うには本人の同意が必要です。他人に渡す 第三者提供 も、原則として本人の同意が必要です。

**子会社・グループ会社も「第三者」**です。一方、業務の委託先（例：DMの発送代行）に渡すことは、第三者提供に当たらない扱いです。

JIS Q 15001：公開情報でも「通知＋同意」

JIS Q 15001 は、事業者が個人情報を管理する仕組みの規格で、プライバシーマーク の審査基準になっています。法律より厳しめで、一般に公開されている個人情報を使って継続的にDMを送る場合でも、通知事項を本人に知らせて 同意を得る ことを求めます。「公開情報だから何もしなくてよい」「ホームページで公表すれば足りる」は誤りです。

オプトインとオプトアウト（生成AIの設定）

生成AIサービスでオプトアウトを設定すると、自分が入力した情報を、AIの学習に使わせない ことができます。著作権の主張や回答の正確さとは関係ありません。

消費者・電子取引の法律の見分け方

選択肢には、名前の似た法律が並びます。何を対象にした法律か で切り分けてください。

クーリングオフは、契約後でも一定期間なら無条件で解約できる制度です。訪問販売・電話勧誘販売では書面を受け取ってから8日間です。通信販売にはクーリングオフはなく、返品の可否と条件を広告に表示するルールがあります。

電子署名法：押印と同じ扱い

本人による電子署名が付いた電子文書は、本人の意思で作られた（真正に成立した）と推定 されます。紙の押印と同様の効力です。認証業務は民間の事業者も行えます。署名の方式も共通鍵暗号などに限定されていません。

試験での問われ方

• 個人情報に当たらないのはどれか：映像・指紋・源泉徴収票などの「当たるもの」を並べ、正解は 匿名加工情報 や法人情報
• 個人情報の範囲を限定する選択肢：「顧客に限る」「秘密に限る」「日本国籍に限る」は誤り。正しい限定は 「生存する個人」だけ
• 適法な行為はどれか：目的外の流用・子会社への提供・名簿の流用を並べ、正解は 本人が同意した目的どおりの利用
• 法律名を選ぶ：キーワードで一発判定する（クーリングオフ→特商法、前払式支払手段→資金決済法、押印と同様→電子署名法）