情報セキュリティマネジメント 2016年 秋期 午前（科目A） 問34

オプトイン方式【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文で「広告宣伝の電子メール」とある点に着目する（商用メールの規制が対象）。
2. 「不特定多数」「事前の同意」「例外（取引関係など）」といったキーワードを思い出す。
3. 各選択肢が「同意の有無」「表示義務」「自動生成の扱い」をどう扱っているかを照らし合わせる。
4. 法律の原則（事前同意＝オプトインが基本、例外あり）に合わない選択肢を除外し、残ったものを正答とする。

選択肢別の誤答解説

• ア: 「メールに送信の許諾を通知していれば同意不要」
  誤りです。受信者の同意は、メール内の表示だけで済ませられるものではありません。事前に明確な同意を取得していることが前提です。表示だけで不特定多数に送信できるわけではありません。
• イ: 「同意のない不特定多数への送信なら件名に未承諾広告と記す」
  誤りです。件名表示は要件の一つになる場合がありますが、そもそも同意のない不特定多数への送信は原則禁止です（例外を除く）。表示すれば送ってよい、という単純な許可にはなりません。
• ウ: 「事前同意が原則（例外あり）＝オプトイン方式」
  正しい。法律は事前同意を基本とし、取引関係など限定的な例外を認めています。
• エ: 「自動生成プログラムで送る場合は氏名・連絡先を明示すればよい」
  誤りです。自動生成したアドレスへ一斉送信するような送信方法は問題視され、単に送信者情報を明示すれば許される、という扱いではありません。悪用を防ぐための制限が厳しくなっています。

よくある誤解

1. 「件名に広告と書けば何でも送ってよい」
   → 件名表示は必要要件の一つになることはありますが、事前同意の原則を覆すものではありません。まず同意が必要です。
2. 「オプトアウト（受信拒否の機能だけ用意すれば良い）」
   → 送信後に受信拒否を受け付ける仕組み（オプトアウト）は重要ですが、同意がない相手に送ってよいという根拠にはなりません。オプトインが基本です。
3. 「自動生成や収集したアドレスは情報を明示すれば問題ない」
   → 自動生成・不正収集は悪用につながるため厳しく扱われます。容易に送信できる仕組みは避けるべきです。

補足コラム

• 同意の管理：誰がいつ、どの方法で同意を取ったかを記録して保存します（例：同意日時、同意を得たフォームやチェックボックスの画面キャプチャ）。監査や問い合わせ対応で重要です。
• 配信停止（オプトアウト）対応：メール本文かフッターに「配信停止（unsubscribe）」のリンクや明確な手順を置き、要求には速やかに対応します。
• 外注業者の管理：メール配信を業者に委託する場合は、同意取得方法や名簿管理の適切さを契約で確認し、漏れや違反がないか監督します。
• メッセージ表示：送信者名、連絡先、配信停止方法などをメール内に明示するのが望ましいです（ただし表示があるからといって同意が不要になるわけではありません）。

FAQ