IT用語帳
A-1プライバシー関連法規 · プライバシー保護に関する手法・技法

オプトイン

Opt-in

おぷといん

個人データの利用や広告メールの送信などについて、事前に本人から明示的な同意を得る方式で、本人が同意の意思を示さない限り利用や送信を行わない。個人情報保護法では個人データの第三者提供の原則とされ、特定電子メール法では広告宣伝メールの送信に原則として事前の同意を求めている。事後に拒否を受け付けるオプトアウトと対比される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 9 回出題(情報セキュリティマネジメント試験 3・応用情報技術者試験 3・ITパスポート試験 1・基本情報技術者試験 1・プロジェクトマネージャ試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1オプトアウト

本人が拒否の意思を示さない限り、個人データの利用や提供、広告メールの送信などを行い、本人の求めがあれば停止する方式。個人情報保護法では、本人に通知するか容易に知りうる状態に置いたうえで個人情報保護委員会に届け出れば、オプトアウトによる第三者提供が認められるが、要配慮個人情報などは対象外となる。事前に同意を得るオプトインと対比される。

A-1インフォームドコンセント

十分な説明を受けて内容を理解したうえで、本人が自由な意思で同意すること。もとは医療で、治療の内容・危険性・代替手段を説明して患者の同意を得ることを指す。情報分野では、個人データの収集・利用の目的や第三者提供の有無などを分かりやすく示したうえで同意を得ることや、研究で参加者の同意を得ることに用いられる。

A-1個人データの越境移転

個人データを国外の事業者などに提供すること。日本の個人情報保護法では、外国にある第三者への提供には原則として本人の同意が必要で、その際は移転先の国の個人情報保護の制度などを本人に情報提供しなければならない。日本と同等の水準にあると認められた国(EUと英国)への移転や、基準に適合する体制を整えた相手への移転は、同意なしで行える。

A-1オンラインにおけるプライバシーに関する通知及び同意(JIS X 9252)

Webサイトやアプリなどのオンラインサービスで、個人識別可能情報(PII)の取扱いを利用者に通知し、同意を得る際の要件を定めた規格。ISO/IEC 29184を基にJIS X 9252として2023年に制定された。通知の内容と提示のタイミング、分かりやすい表示の方法、同意の取得とその記録、同意の更新や撤回の方法などを示している。

A-1CMP(同意管理プラットフォーム)

Webサイトやアプリで、Cookieなどによる利用者情報の取得・利用や第三者への提供について、利用者の同意を取得・記録・管理する仕組みやツール。同意を求めるバナーの表示、目的ごとの同意・拒否の選択、同意の撤回の受付、同意状況の記録と、それに応じたタグの制御などを行う。GDPRや電気通信事業法の外部送信規律への対応に使われる。

PD-D個人データ

個人情報保護法で、個人情報データベース等を構成する個人情報で、データベースから出力した帳票なども含まれる。個人情報取扱事業者は、個人データについて、正確性の確保、安全管理措置、従業者・委託先の監督、漏えい等の報告、第三者提供の制限などの義務を負う。