2022年4月施行改正個人情報保護法のcookie取扱いのボーダーラインなどありますでしょうか。

Question

お世話になっております。
2022年4月の、改正個人情報保護法で、cookieの許可について質問させていただきます。

いろいろなサイトを見ているのですが、具体的にどうすれば実装に足りるのかがわからず、
3月に改修をするブランドサイトがあるのですが、どこまでの表示、実装をすればいいのかを迷っております。

下記サイトを確認し、
https://www.tis.amano.co.jp/hr_news/1590/
https://www.future-shop.jp/magazine/law-commentary-3
https://www.itmedia.co.jp/business/articles/2110/21/news020_2.html
https://www.underworks.co.jp/dmj/2021/12/15/seminar-cookie/
https://news.mynavi.jp/techplus/article/20211124-2197808/

自社ではMAツールも入れているため、閲覧情報が個人情報に該当すると考えています。
欧州のGDPPRのレベル
　　1. cookieに同意しないとサイトが閲覧できないような仕様はNG
　　2. 閲覧を続ける場合はcookieに同意する「みなし同意」も違法。
　　3. cookieを拒否すると閲覧続行不可となるのもNG。
は、まだ他の企業様のサイトも動いていないので、どうしたものかと思っております。

明確に、「ここまですればOK」というようなラインはあればお教えいただけますでしょうか。

ざっとした質問で申し訳ございませんが、よろしくお願いいたします。

Accepted Answer

ECマスターズの田中です。

> 明確に、「ここまですればOK」というようなラインはあればお教えいただけますでしょうか。

残念ながら、そのような明確なラインは存在しておらず、
他社がどのように対応しているか、
実際にどのような事例で罰則金が科せられているか、
状況を見ながら判断し、どこまで実装するかを検討する必要がございます。

GDPRに関しては、2019年1月23日から日本が十分性認定を受けているため、
https://www.ppc.go.jp/enforcement/cooperation/cooperation/sougoninshou/
全面的にご対応いただく必要はないかと思います。
（厳密に申し上げますと、補完的ルールを満たしている必要がございます）

また、該当のブランドサイトでは、
会員登録など、個人情報を入力する場面がございますでしょうか。
閲覧情報が氏名やメールアドレスなどと紐づく機会がなければ、
個人情報保護法において個人情報とみなされることもないのではないかと思います。

Answer

田中様

ご回答ありがとうございます。
上記、社内でも再度検討させていただきます。

今後ともどうぞよろしくお願いいたします。

2022年4月施行 改正個人情報保護法 のcookie取扱いのボーダーラインなどありますでしょうか。

2022年4月施行改正個人情報保護法のcookie取扱いのボーダーラインなどありますでしょうか。