ITパスポート 2016年 秋期 問03

問題タイトル +【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「あらかじめ」「明示的に」「同意を得た相手だけ」など。
2. 各用語の意味を思い出す：
   • オプトイン（opt-in）：事前に明示的に同意を得る方式。
   • オプトアウト（opt-out）：最初は許可された扱いをして、後で拒否できる方式。
   • ホワイトリスト（whitelist）：許可された送信元を登録するリスト（同意取得方式ではない）。
   • アクティベーション（activation）：有効化や利用開始の手続き（同意取得を指さない）。
3. 問題文と一致する定義を持つ選択肢を選ぶ：事前同意＝オプトイン。よって ウ を選ぶ。

選択肢別の誤答解説

• ア: アクティベーション
  • アクティベーション（activation：有効化、開始手続き）は、製品やサービスを使えるようにする操作を指します。広告送付や個人情報の「事前同意」を示す言葉ではありません。
• イ: オプトアウト
  • オプトアウト（opt-out：拒否の選択） は、初めから送付や取得が行われ、その後で受け取りを止める手続きを取れる方式です。問題文の「事前に明示的に同意を得る」とは逆の考え方です。
• ウ: オプトイン
  • オプトイン（opt-in）は、利用者が自ら同意して初めて情報を受け取る方式です。問題文の条件と一致します。
• エ: ホワイトリスト
  • ホワイトリスト（許可リスト）は、受信側やシステムが許可した送信元のみを通す技術的なリストです。個人の「明示的同意」を意味する用語ではありません（許可管理に関する言葉は含むが、同意取得方法そのものではない）。

よくある誤解

1. 「オプトアウト＝違法だから必ずダメ」
   • 誤り：オプトアウト自体が直ちに違法とは限りません。法規や業種、メールの種類（取引通知など）によって許される場合もあります。ただし宣伝メールではオプトインが推奨される場面が多いです。
2. 「ホワイトリストに入れれば同意を取ったことになる」
   • 誤り：ホワイトリストは受信可否の管理手段です。相手の明示的な同意が別途必要な場合が多いことを忘れないでください。
3. 「オプトインは口頭での同意でもOK」
   • 注意：試験や実務では「明示的に同意を得た証拠」が重要です。書面やチェックボックス、ログなどで記録できる形が望ましいです。

補足コラム

• ダブルオプトインという方式
  • ダブルオプトインは、最初に申込（例：メールアドレス入力）を受け付け、その後に確認メールを送り、受信者がそのメール内のリンクをクリックして「本当に同意した」ことを確かめる流れです。これにより、誤ったメールアドレス入力やなりすましを減らせます。
• 規制の例（簡単に）
  • 各国で個人情報保護のルールは異なります。例えばEUのGDPR（General Data Protection Regulation：一般データ保護規則）は、個人データの扱いに厳格な同意基準を求めます。国内では関連する法律やガイドラインがありますので、実務では確認が必要です。

FAQ