総務省「ヤフー」を行政指導 “410万人”位置情報を他社に

[145. 匿名]

>>1
いつもYahoo! JAPANのサービスをご利用いただきありがとうございます。

当社は8月30日、Yahoo! JAPANの検索サービスの開発検証のための業務委託の試験運用につき、総務省より行政指導を受けました。お客様には、多大なるご不安を与え、ご心配をお掛けしておりますことを、深くお詫び申し上げます。
指導内容を踏まえ、安全管理措置の見直しを行うとともに、Yahoo! JAPANでのパーソナルデータの取扱いに関する透明性を高めるため、Yahoo! JAPANサービスに関する研究開発等にともなう、海外パートナー企業によるデータの取り扱いについてお客様へご報告いたします。

Yahoo! JAPANでは、お客様へより良いサービスを提供することを目的に、プライバシーポリシーの範囲内で、パートナー企業（外国にある企業を含む。以下同じ。提供先国の詳細についてはこちら）へ、お客様のパーソナルデータへのアクセスを許諾する場合があります。

Yahoo! JAPANの検索サービスにおいても、より良いサービス提供のために、パートナー企業と共同してサービスの改善や新サービスの開発検証などを行っています(*1)。

このたび、Yahoo! JAPANの検索サービスの開発検証にあたり、Zホールディングス株式会社(*2) の主要株主で、かつ業務委託先であるNAVER Corporation(*3)（所在国：韓国。以下「同社」といいます）への業務委託において、同社において個人を特定できない形に加工したお客様のパーソナルデータ（以下「検索関連データ」といいます）への継続的なアクセスを許諾することとなりました（以下「本対応」といいます）(*4)。なお、本対応は、当社との契約期間中に実施するものとなります。また、本対応に先立って、本年5月18日から7月26日にかけて取得した一部のお客様の検索関連データについて試験運用を行っておりましたが、総務省からの指導内容を踏まえ、お客様へのご説明および安全管理措置の見直し、改善を図ったうえで再開を予定しています。

同社へアクセスを許諾するデータは、お客様が検索サービスに入力した情報や検索サービスを利用した時間などで、開始日より前に当社が取得した過去のデータも含みます（下にある詳細をご参照ください）。氏名や住所、Yahoo! JAPAN IDは含んでおりません。
本対応にあたっては、プライバシーポリシーの範囲内、かつ委託目的に必要な範囲に限定することを前提として、当社との契約期間中、実施いたします。なお、当該データはYahoo! JAPANの国内のデータセンターやネットワーク環境（以下「Yahoo! JAPAN環境」といいます）に保管した上で、統計情報や識別子を削除したお客様ごとの検索行動の追跡ができない情報のみを取り扱う場合を除き、物理的に情報のコピーをできなくする方法をとるなど、十分な安全管理措置を講じてまいります。同社からのアクセスを厳格に管理するために、これらの安全管理措置を実施いたします。

以下は、上記内容の詳細となります。


現在、Yahoo! JAPANでは、Yahoo! JAPANサービスに使用する検索エンジン・検索連動型広告システムの開発検証を行っていますが、本開発検証に関連して、業務委託を行う同社に対し、以下の検索関連データへのアクセスを可能といたします。

〈検索関連データ〉
・検索サービスに入力した情報
・検索サービスを利用した時間
・識別子
・デバイス情報
・IPアドレス
・位置情報（市区町村大字レベル）
・年齢
・性別
など
※氏名や住所、Yahoo! JAPAN IDは含みません
※位置情報（市区町村大字レベル）の設定や詳細な内容については以下から検索設定をご覧ください
・パソコン版
・スマートフォン版

データは、同社内で個人を特定できないように加工した上でアクセスを許諾しています。
本対応にあたっては、プライバシーポリシーの範囲内、かつ委託目的に必要な範囲に限定することを前提として、当社との契約期間中のアクセスを許諾いたします。なお、当該データは、国内のYahoo! JAPAN環境に保管した上で、統計情報や識別子を削除したお客様ごとの検索行動の追跡ができない情報のみを取り扱う場合を除き、物理的に情報のコピーをできなくする方法をとるなど、十分な安全管理措置を講じてまいります。同社からのアクセスを厳格に管理するために、実施いたします。
本対応は、9月以降、準備が整い次第行う予定です。

[146. 匿名]

>>145
本対応は、9月以降、準備が整い次第行う予定です。
なお、本エンジンおよびシステムは開発検証段階にあり、導入の有無は未定です。

また、その他のサービスにおいても、同社の他、LINE Plus Corporation（所在：韓国）等、Zホールディングス株式会社(*2) のグループ会社を含むパートナー企業からの検索関連データへのアクセスを許諾することがございます。これらのアクセスの許諾は、サービスの改善や新サービスの開発検証などを目的にし、実施の際は、これらの目的のために必要最小限かつプライバシーポリシーの範囲内で行います。なお、対象となる検索関連データには、位置情報が示す地点の人口密度や、当該地点が都市部であるか否か、商業地域であるか否か等によって、市区町村大字よりも詳細な位置情報（100mメッシュ等）が含まれる場合があります。その際は、当該位置情報に関する識別子を削除したうえで対応します。いずれの場合においても、アクセス元企業で個人が特定されることはございません。

これらの検索サービスの研究開発およびその他のサービスにおける検索関連データのパートナー企業による取扱いについては、お客様のプライバシーの保護に十分配慮した上で、適切に管理・活用してまいります。同様に、他のサービスにおいて取得した位置情報についても、その性質に照らして、お客様のプライバシーの保護に十分配慮いたします。
また、これら検索関連データや位置情報の性質に照らして、必要に応じて十分な安全管理措置を講じてまいります。

お客様のパーソナルデータの、より詳細な取扱いに関しては、プライバシーセンターに記載しています。是非ご覧ください。

引き続き、お客様のパーソナルデータの適正な取扱いを行うとともに丁寧な説明を心掛け、皆様に安心してお使いいただけるサービスの提供に努めてまいります。

今後ともYahoo! JAPANをよろしくお願いいたします。


*1 Yahoo! JAPANでは、現在Google LLC（所在地：米国カリフォルニア州）の検索エンジン・検索連動型広告システムを使用しています。
*2 Yahoo! JAPANを運営するヤフー株式会社の親会社
*3 ヤフー株式会社の親会社であるZホールディングス株式会社の親会社Aホールディングス株式会社の主要株主
*4 パートナー企業によるパーソナルデータへのアクセスとは、パーソナルデータが個人データに該当する場合、個人情報保護法上、パートナー企業への提供と評価されるものです。