オンラインにおけるプライバシーに関する通知及び同意（JIS X 9252）

WebサイトやスマートフォンのアプリなどのオンラインサービスでPIIを収集・利用する際に、利用者への通知と同意の取得をどのように行うべきかを定めた規格で、ISO/IEC 29184を基に制定された。通知すべき内容（目的、収集する情報、提供先、保存期間など）、分かりやすい提示の方法とタイミング、同意の記録、同意の変更・撤回の手段などを示す。

十分な説明を受けて内容を理解したうえで、本人が自由な意思で同意すること。もとは医療で、治療の内容・危険性・代替手段を説明して患者の同意を得ることを指す。情報分野では、個人データの収集・利用の目的や第三者提供の有無などを分かりやすく示したうえで同意を得ることや、研究で参加者の同意を得ることに用いられる。

個人データの利用や広告メールの送信などについて、事前に本人から明示的な同意を得る方式で、本人が同意の意思を示さない限り利用や送信を行わない。個人情報保護法では個人データの第三者提供の原則とされ、特定電子メール法では広告宣伝メールの送信に原則として事前の同意を求めている。事後に拒否を受け付けるオプトアウトと対比される。

本人が拒否の意思を示さない限り、個人データの利用や提供、広告メールの送信などを行い、本人の求めがあれば停止する方式。個人情報保護法では、本人に通知するか容易に知りうる状態に置いたうえで個人情報保護委員会に届け出れば、オプトアウトによる第三者提供が認められるが、要配慮個人情報などは対象外となる。事前に同意を得るオプトインと対比される。

ICTシステムで個人識別可能情報（PII）を取り扱う際のプライバシー保護の枠組みを示した規格で、ISO/IEC 29100を基にJIS X 9250として制定された。PIIの主体、管理者、処理者などの関係者とその役割、プライバシーへの配慮事項を定義し、同意と選択、目的の正当性と明確化、収集の制限、データの最小化など11のプライバシー原則を示している。

Webサイトやアプリで、Cookieなどによる利用者情報の取得・利用や第三者への提供について、利用者の同意を取得・記録・管理する仕組みやツール。同意を求めるバナーの表示、目的ごとの同意・拒否の選択、同意の撤回の受付、同意状況の記録と、それに応じたタグの制御などを行う。GDPRや電気通信事業法の外部送信規律への対応に使われる。