情報セキュリティマネジメント 2019年 春期 午前（科目A） 問33

オプトイン方式【情報セキュリティマネジメント解説】

正解の理由

• オプトイン方式（opt-in：事前同意方式）… 送信前に受信者が「送ってよい」と同意する方式。例：会員登録時にメール受信に同意するチェック。
• オプトアウト方式（opt-out：事後拒否方式）… まず送って、受信者が受け取りたくないときに拒否（配信停止）できる方式。

解法ステップ

1. 問題文で「原則として」を見つける。法律の基本原則を問うていると判断する。
2. 「オプトイン」と「オプトアウト」の違いを頭の中で整理する（上で定義）。
3. どちらが「原則」として望ましいかを法律の目的（迷惑メール防止）から考える。
4. 選択肢の中で「原則はオプトイン」と書いてあるものを選ぶ（エ）。

選択肢別の誤答解説

• ア: 「SMSで送信する場合はオプトアウト方式を利用する。」
  理由：SMS（Short Message Service：携帯電話の短いメッセージ）を含め、広告メールの扱いは原則オプトインです。送信手段（メール、SMS）だからといって例外的にオプトアウトが原則になるわけではありません。よって誤りです。
• イ: 「オプトイン方式、オプトアウト方式のいずれかを選択する。」
  理由：選択任意とする記述は誤りです。法律は原則オプトインを定めており、両方から自由に選べるわけではありません。例外的にオプトアウトが認められる場合がある点と混同しないこと。
• ウ: 「原則としてオプトアウト方式を利用する。」
  理由：これも逆の主張で誤りです。オプトアウトを原則とする国や場面もありますが、この法律では原則オプトインです。
• エ: （正しい選択肢については前述の「正解の理由」を参照）

よくある誤解

1. 既存の顧客には無条件で送ってよい
   • 誤解です。既存取引先に対しては例外的に送信が認められる場合がありますが、条件（例えば取引の性質や期間など）や配信停止手段の提供が求められることがあります。社内ルールや具体的要件は確認してください。
2. 「同意」は口頭でも良い
   • 同意の記録（いつ、誰が、どのように同意したか）を残すことが重要です。メール配信システムのログや登録フォームの記録など、証拠を残す運用をしましょう。
3. オプトインは面倒だからオプトアウトを選ぶべき
   • オプトアウトで送ってしまうと法的リスクや顧客の信頼低下につながります。マーケティングの効果と法令順守のバランスを考え、基本はオプトインで運用するのが安全です。

補足コラム

• 会員登録フォームや申し込み画面に明確な同意チェックを設ける（チェックの説明は分かりやすく）。
• 同意はできればダブルオプトイン（登録時に確認メールを送り、受信者が確認して初めて同意成立）にすると安全性が高まる。
• 同意記録（日時、IPアドレス、同意内容）は保存しておく。監査や問い合わせ対応に役立ちます。
• 配信停止（オプトアウト）の方法を明示し、実際に迅速に停止できる仕組みを整える。外部のメール配信業者を使う場合は委託先管理（契約や監査）を行う。

FAQ