ITパスポート 2022年 問23

オプトアウトに関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 「オプトアウト」の意味を確認する。本人が情報の利用や掲載を止めるよう求めること（選択拒否）。
2. 各選択肢が「本人の意思で利用停止や掲載中止を求めているか」をチェックする。
3. 本人からの停止要求に当たる選択肢を選ぶ。該当するのが イ。

選択肢別の誤答解説

• ア: 「SNSの事業者が、お知らせメールの配信を希望した利用者だけに、新機能を紹介するメールを配信した。」
  • これはオプトインの例です。事前に配信を希望した人だけに送る、つまり同意を得て配信しているので、オプトアウトではありません。
• イ: （正解）「利用者が自分の氏名掲載を見つけ、掲載中止を求めた」→本人の削除要求なのでオプトアウト。
• ウ: 「通信販売の利用者が、決済が面倒で画面を閉じて購入を中止した。」
  • これは単に購入手続きの途中で中止した行為です。個人情報の利用停止要求や掲載削除を求める「オプトアウト」ではありません。
• エ: 「顧客データを氏名や住所をランダムな値に置き換え、特定できないようにした。」
  • これは匿名化（anonymous化）や個人が特定できないようにする処理で、オプトアウトとは別概念です。事業者側のデータ加工であり、本人の「掲載停止要求」ではありません。

よくある誤解

1. 「オプトアウト＝同意の撤回」と混同する
   • オプトアウトは本人が利用停止や掲載中止を求める行為を指します。合意の撤回（同意を取り消すこと）と似ていますが、文脈によっては手続きの違い（事業者が事前に同意を取っているかどうか）に注意してください。
2. 「匿名化はオプトアウトの代わりになる」と考える誤解
   • 匿名化（個人を特定できないように加工すること）はプライバシー保護の一手段ですが、本人が公開を止めたいと望む場合は掲載停止などオプトアウトの手続きを行う必要があります。両者は目的と主体が異なります。

補足コラム

• オプトアウト（opt-out：選択拒否）
  • 本人が事業者に対して、自分の情報の利用・掲載を止めるよう求めること。例：電話帳や地図から名前を消すよう請求する。
• オプトイン（opt-in：選択同意）
  • 事前に本人の同意を得てから情報を利用する方式。例：メルマガ登録で「受け取る」にチェックを入れる。
• 匿名化（anonymization：個人を特定できないようにする処理）
  • 氏名や住所などを取り除く、または無関係な値に置き換えて個人と結びつかない状態にすること。
• 仮名化（pseudonymization：仮名化）
  • 実際の氏名の代わりに別の識別子を使うなど、個人特定が難しくなるが復元可能な処理。匿名化と混同しやすいので注意。

• オプトアウトは個人の権利保護の一つです。地図、電話帳、マーケティング情報などで本人が掲載停止を求めたときは、事業者は対応ルールに沿って処理します（法令や契約に基づく例外はあり得ます）。

FAQ