IT用語帳
PD-Dプライバシー関連法規 · プライバシー保護に関する手法・技法

オプトイン

Opt-in

おぷといん

個人データの利用や第三者提供、広告メールの送信などを行う前に、本人から明示的な同意を得る方式。同意の意思を示さない限り行わないため本人の意思を確実に反映できるが、同意を得る手間がかかる。個人情報保護法の第三者提供や、特定電子メール法の広告宣伝メールの送信は、オプトインを原則とする。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 9 回出題(情報セキュリティマネジメント試験 3・応用情報技術者試験 3・ITパスポート試験 1・基本情報技術者試験 1・プロジェクトマネージャ試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1オプトアウト

本人が拒否の意思を示さない限り、個人データの利用や提供、広告メールの送信などを行い、本人の求めがあれば停止する方式。個人情報保護法では、本人に通知するか容易に知りうる状態に置いたうえで個人情報保護委員会に届け出れば、オプトアウトによる第三者提供が認められるが、要配慮個人情報などは対象外となる。事前に同意を得るオプトインと対比される。

PD-D個人データ

個人情報保護法で、個人情報データベース等を構成する個人情報で、データベースから出力した帳票なども含まれる。個人情報取扱事業者は、個人データについて、正確性の確保、安全管理措置、従業者・委託先の監督、漏えい等の報告、第三者提供の制限などの義務を負う。

PD-D要配慮個人情報

本人に対する不当な差別や偏見などの不利益が生じないよう、取扱いに特に配慮を要する個人情報で、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪の被害を受けた事実、障害、健康診断の結果などが当たる。取得には原則として本人の同意が必要で、オプトアウトによる第三者提供は認められない。2026年公布の改正では、公開されているものを統計作成等のためにのみ取得する場合の同意が不要とされた。

PD-D第三者提供

個人情報取扱事業者が、個人データを本人以外の者に提供すること。原則として本人の同意が必要で、提供元と提供先の双方に記録の作成・保存の義務があり、委託、事業の承継、共同利用に伴う提供は第三者提供に当たらない。2026年公布の改正では、統計作成等にのみ利用される場合に本人の同意を不要とする規定が設けられた。

APインフォームドコンセント

十分な説明を受けて内容を理解したうえで、本人が自らの意思で同意すること。もとは医療で、治療の内容や危険性、代わりの方法を説明して患者の同意を得ることを指す。技術者倫理では、個人データの収集・利用の目的や第三者提供の有無を分かりやすく示して利用者の同意を得ることや、研究で参加者の同意を得ることに当てはめる。

A-1AIサービスのオプトアウトポリシー

生成AIなどのAIサービスで、利用者が入力したデータをモデルの学習や改善に利用することについて、利用者が拒否(オプトアウト)できる条件や手段を定めた方針。既定で学習に使うか、設定や申請で除外できるか、法人向けの契約では使わないかなどはサービスによって異なるため、業務で使う前に確認し、機密情報や個人情報を入力しない運用と組み合わせる。