パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

米インタラクティブ広告協会、MozillaにCookieのブロックを止めるよう全面広告を出す」記事へのコメント

  • by Anonymous Coward

    サードパーティーCookieを無効とするブラウザにも対応する行動ターゲティング広告技術
    http://srad.jp/story/13/05/30/0811234 [srad.jp]

    • by Anonymous Coward

      むしろ、こっちでは?

      Mozilla、Firefoxの閲覧履歴からカテゴリーを抽出し、Webページをパーソナライズする機能を提案
      http://it.srad.jp/story/13/07/27/2056256/ [it.srad.jp]

      サードパーティクッキーは、よくよく考えると、多分、日本の個人情報保護法にも違反していると思う。単に、外人がみんなやってるから摘発できないってだけで、そもそも「個人情報取扱事業者」にならないといけないし、仮にその認可を受けても、以下のルールを守らなければいけない。

      個人情報取扱事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、

      • by Anonymous Coward

        > サードパーティクッキーは、よくよく考えると、多分、日本の個人情報保護法にも違反していると思う。
        普通のcookieには個人情報の保護に関する法律で定めるところの個人情報は含まれていない。

        • by Anonymous Coward on 2013年08月16日 13時25分 (#2442233)

          普通のクッキーにはね。サードパーティークッキーには、ほぼ、漏れなく含まれているとみて間違いない。

          サイト側がクッキーだけで情報を管理しており、外部と完全に独立しているなら、クッキーは法的な個人情報にはあたらないが、法的な個人情報と紐がつくと、連鎖的に個人情報になり、クッキーも個人情報を構成する要素になる。だからこそ、サードパーティクッキーこそが問題になる個人情報なわけで、サードパーティクッキー以外のクッキーは、個人情報ではないか、または、問題のない個人情報になる。

          この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)をいう。

          カッコ内の但し書きにあるように、例えばクッキーにユーザーIDを振るだけなら合法だが、そのIDと氏名を結びつける情報が別途存在している場合は、まさに、「他の情報と容易に照合することができ」なので、クッキーも個人情報になる。で、サードパーティークッキーって、まさに紐の話じゃん。

          もっとわかりやすく言うと、スラッシュドットのACにIDを振っても個人情報にはならない。しかし、そのIDとユーザーアカウントの関係をクッキーで管理するとグレーゾーンになる。なぜかって、アカウントはメールアドレスに紐づいていて、見ようによっては個人情報だから。だから、法の精神にのっとれば、契約する段階、つまり、アカウントを作る時に「ACのIDについて」という注意書きを書いてユーザーに納得させなければならない。

          そして、これがFacebookやGoogleのアカウントに紐がついていたら、グレーどころか黒い。なぜなら、FacebookとGoogleのアカウントは氏名まで収集していて、完全に法的な個人情報の要件を満たしているから。

          ここで、FacebookやGoogle自身は「個人情報取扱業者」であるとしても、サードパーティクッキーを利用しているサイトも、漏れなく「個人情報取扱業者」にならなければならない点がポイント。だって、IDが振られた訪問者の嗜好などの「個人情報を取得」する段階では主体になっているのがFacebookやGoogleではなく、そのサイトだからね。IDに紐がつくっていうのはそういうことだよ。

          親コメント
          • by Anonymous Coward
            「他の事業者に問い合わせること」は「他の情報と容易に照合」の範疇に含まれないってのが経産省の解釈だから、「FacebookやGoogleのアカウントに紐」づくこだけて個人を識別しないIDが個人情報に化けような説はまるっきり嘘だと分かる。
          • by Anonymous Coward

            とりあえず一文ごとに、

            (1) 法律素人のボクが条文だけを読んで考えた独自解釈
            (2) 法律の専門家の意見

            のどちらかのタグを付けてくれ。
            (2) の方だけ読むから。

            • by Anonymous Coward

              #2442233は全文が「(2) 法律の専門家の意見」ですよ。

              # などと書いたら信じて読むのか?
              # それはいくらなんでもイノセント過ぎやしないか?

              • by Anonymous Coward

                (2) のタグを付けるのならソースくらいつけるでしょ。本当ならね。

                # ここまで書かなきゃわからんのか

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

処理中...