日本：クッキーおよびユーザー識別情報のための新しい規制を導入する電気通信事業法の改正

要約すると

2022年6月13日電気通信事業法改正案（「改訂改正案には、個人識別情報およびクッキーを含む個人に関するその他の情報の使用に関する新しい規定が含まれています。に従って措置を取らなければならない。

内容物

1. クッキーを含む第三者に対するユーザー情報の提供に関する規定
2. 特定のユーザー情報の適切な処理に関する義務
3. その他の修正
4. 企業に与える影響

改正案によれば、特定の電気通信事業者（今後MIAC長官令で定める）が新たな規定による利用者情報を第三者に送信したい場合、利用者に確認機会を与えなければなりません。

この要件が適用されるユーザー情報の範囲は、将来のMIACコマンドでも定義されます。 いわゆる第三者のCookieを考えることができますが、第一者のCookieおよびユーザーのOS、画面設定、および言語設定に関する情報は除外されると予想されます。

修正が発効された後に規制対象のユーザー情報を第三者に送信する前に、新しい規制の対象となる通信サービスプロバイダは、次のことを行う必要があります。 （２）利用者の同意を得たり、（３）脱退措置をとる。 各アクションの詳細は、将来のMIACコマンドでも定義されます。

改正案によれば、一定規模を超える電気通信事業者は、通信秘密で保護された情報及び特定利用者識別情報（「特定のユーザー情報“). 指定されたサービスプロバイダは、次のことを行う必要があります。

• 特定のユーザー情報の情報処理規則を作成してユーザーに通知します。
• 収集した特定利用者情報の内容とその利用目的及び方法を明示するための情報取扱方針を樹立して公表します。
• 情報処理の現状を自己評価し、その評価に基づいて情報処理規定および情報処理ポリシーを修正する。 そして
• 特定のユーザー情報の総括管理者を指定して通知します。

対象産業および運送業者の規模はまだ決定されていません。 ただし、現在、1000万人以上のユーザーのしきい値が基準として考慮されています。

上記の内容に加えて、修正は次のような新しい規制を導入します。

• 通信サービスプロバイダは、事業が中断された場合、または特定の情報が漏洩した場合は、MIAC大臣に報告する必要があります。
• 検索サービスまたはそれに対応する仲介通信サービスを提供する通信事業者（オンライン検索エンジンやSNSネットワークプロバイダなど）は、通信事業に関する報告を提出する必要があります。
• 特定の通信卸売サービスを提供する移動体通信事業者（例えば、主要な移動通信事業者および特定の有線サービスプロバイダ）は、正当な理由なしに、その事業領域におけるサービス提供およびサービス契約条件に関する情報の開示を拒否することはできません。

改正案の発効日はMIAC命令で決定されますが、遅くとも2023年6月16日から発効すると予想されます。 通信サービスプロバイダは、関連する大臣の命令の制定を監視し、適用されるかどうかを確認する必要があります。 修正された新しいルールの適用を受ける事実です。

さらに、その通信サービスプロバイダは、第三者のCookieなどのデータ使用に関する開示を発効日前に準備する必要があります。 したがって、サービスプロバイダは、制定されたMIACコマンドを注意深く監視し、修正の対象となるデータ処理に関与するかどうかを判断し、その場合は現在のプライバシーポリシーを更新し、その他必要な措置を講じることが重要です。

クッキーなど個人を識別できない個人に関するその他の情報として、他の情報と連携して識別できる場合には、個人情報保護法（APPI）により個人情報に規制しています。 また、事業体がこれらの情報を第三者に譲渡し、譲渡人が個人を識別できない場合でも個人を識別できる場合には、APPIが適用され、譲渡人は、受取人が個人の同意を得たことを確認しなければなりません。 したがって、要約すると、データ処理が改訂の新しい規制に対応していなくても、現在有効なAPPIに従って依然として規制される可能性があります。

電気通信事業者が特定利用者情報規定の適用対象に指定された場合、情報処理規定を制定して利用者に知らせるなど一定の措置をとるようにしています。 したがって、通信事業者は、MIAC長官が指定する基準に注意を払わなければならない。