１．Pマークにおける名刺とは

名刺はもちろん個人情報にあたります。
個人情報とは個人情報の保護に関する法律第二条一項に「当該情報に含まれる氏名、生年月日その他の記述等に記載され、若しくは記録され」ている「特定の個人を識別することができるもの」と定義されています。

さらに踏み込んで考えると、プライバシーマークでは個人情報の取得の際は、本人に対して、取得する個人情報を何に使用するのかという利用目的の通知や、本人からの個人情報を使って良いという同意が必要と定められています。
となると、名刺交換の際にわざわざ同意書の締結が必要になるのでしょうか。
答えは否です。

プライバシーマークでは個人情報を取得する際には本人の同意は必要であると規定していますが、
「取得の状況からみて利用目的が明らかであると認められる場合には同意の取得や利用目的の通知は不要である」としています。

名刺は使用方法や取得の場面から考えても、自分の氏名や肩書を明かすもの、連絡に用いるもの、顧客情報として分かるようにするものなので、目的が他の個人情報に比べて社会通念上より明確です。
したがって、名刺とは個人情報にあたりますが同意は不要です。

２．名刺は個人情報｜プライバシーマークにおける名刺の管理方法

名刺は同意や利用目的の通知が不要とはいえ、個人情報であることに変わりはありません。
個人情報である以上、その取扱方法はプライバシーマークの求める安全対策を考慮したものでなければなりません。

安全対策とは大まかに言えば「取り扱う個人データの漏えい、滅失又は毀損の防止」です。社外の人間に名刺情報を漏らさない、なくさない、破損させない対策を行う必要があるということです。

名刺の多くは紙やプラスチックなど、直接手で触れられるものが多いでしょう。
しかし近年では電子上でのやり取りも増加していると思われます。
名刺の代表的な取り扱い例を以下に記載します。

『紙の場合』

①個人机の引き出しや、ロッカーに収納する
②カバンの中に仕舞う場合、不用意に取り出さない、外に出ないようにチャック付きのポケット内に仕舞う

といった管理方法があります。
例えば履歴書などなら、総務ロッカーを設えてそこに鍵をかけて保管しなければならない、というのがスタンダードな考え方です。
しかし、名刺についてはその利便性やサイズ、目的から考えても鍵のかかるロッカー内に必ずしまうというよりも肌身離さず持ち歩くことを想定し、なくしてしまうことやカバンの中で破れてしまうような状況を防ぐことが肝要と考えられます。

『データの場合』

①スマートフォンのアプリケーションの場合はスマートフォンにロックをかけ、可能であればアプリケーションログイン時の認証を2重にする
②私用携帯やスマートフォンには情報を格納しない
③データにパスワードをかける

といった管理方法があります。
データの場合は、情報が検索可能状態や一覧にされている場合が多く、紙媒体よりも漏洩した際の被害規模が大きいことが想定されます。
より厳重な管理を行う必要があります。

３．名刺の廃棄方法

名刺の廃棄方法は他の個人情報と同様に行いましょう。
単にゴミ箱に丸めて捨ててしまうのではなく、シュレッダーにかける、廃棄収集ボックスがある場合はそこに入れましょう。

名刺は、サイズや取得頻度から個人情報としては軽んじられてしまうのではないでしょうか。
しかし、最近では顔写真入りのものや、単なる名前や会社情報以外にもプライベートな内容が記載されているものも多く見られます。
その紙を一枚見ると個人を特定できてしまうという点に変わりはなく、廃棄方法はその他の個人情報の場合と同じように扱いましょう。

４．Pマークを名刺に表示する時の注意点

これまでは名刺を取得した場合について見てきました。
ここからは企業がプライバシーマークを取得した際に、名刺にどのように表示するのかについて見ていきます。

プライバシーマークでは付与番号と呼ばれる8桁の番号の後ろにカッコ内に別の数字が記載されています。

XXXXXXXX(03)
8桁の数字を付与番号、その後ろに書かれているカッコ内の番号を枝番と呼びます。

付与番号はJIPDECから各企業に与えられるプライバシーマーク取得番号、枝番は何回プライバシーを更新したかがわかる番号です。

例えば、カッコ内の番号が3と書かれている場合、その企業は新規取得後2回更新審査を受けた企業であるということがわかります。
この枝番はどれだけの期間プライバシーマークを運用しているかが内外にわかる数字ではありますが、更新審査の度に番号がかわり、名刺やホームページ上にこの番号を公開している場合都度変更する必要が出てきます。

そのため、プライバシーマークでは付与番号の記載や掲載は必須とされていますが、枝番の記載は企業の自由となっています。
内外に運用実績をアピールできるというメリットもあるので、変更の手間がさほどないという場合は記載しても良いのではないでしょうか。

また番号を掲載する以上、プライバシーマークは判別が可能な程度の大きさである必要があります。
数字が小さすぎて見えない場合は、取得していないのにしていると見せかける不正利用の可能性もあるからです。

まとめ

名刺は個人情報にあたりますが、その他のものと比べ取得の際に利用目的が明確であること、使用方法に限りがあることから同意書や利用目的の通知が必要ではありません。
しかし保管方法や廃棄方法は他の個人情報同様、漏洩や破損などのリスクを考慮して管理を行う必要があります。

また、名刺に記載されるプライバシーマークについては、更新毎にかわる枝番に注意して掲載しましょう。
名刺以外でも管理方法が気になるものがありましたら、当社にお問合せください。
事例をお話させて頂きます。