個人情報保護に関すること

質問

とある通販の受注センターを運営していますが、個人情報保護の点で今までおこなっていたことをどのように変更しなくてはいけないのかをまとめなくてはならないのですが、壁にぶつかってしまいました。４点あります。

※履歴のあるお客様（申込者）からの受注で、御自分の住所を言って頂かなくても手配することができるのか？
（電話番号で検索します）
注）お届け先へは控え伝票をお渡しします。
そこにはお申込者様の住所、電話番号、お名前が記載されます。（ギフトの場合は、お届け先の情報も記載）

※履歴のあるお客様（お申込者）からギフトの受注で、お届け先様の住所を聞かなくても履歴があった場合、手配することはできるのか？

注）お届け先へは控え伝票をお渡しします。
また、履歴はお申込者が以前そのお届け先にお届けしたことがある場合の履歴と、たまたまその方以外の方からのお届けがあった場合の履歴とがあります。

※上記が問題がない場合で、上記と同じ条件の場合、お届けカード（お届けが完了したという受領のサイン入りのものでお申込者に郵送。お申込者、お届け先共に基
本的にお名前、住所、電話番号が記載されている）をお申込者へお送りすることができるのか？

注）お届けカードに関しては希望される方のみの手配

※３月まではクレジットカードのお支払いをしたことがある方は情報を持っていて「いつものカードですね」で手配していた。
４月からは情報を持たないことにしたが、不便だという声が多い。カード番号全12桁のうち８桁まで情報を持ち、最後の下4桁と有効期限を伺ったらどうかということを検討しているが、問題はないのか？

長くてすいません。
アドバイスお願いします。

回答No.1

WillDesignWorks · ベストアンサー

質問を読んでいると枝葉末節にこだわって本筋を見失っている気がします。

本人の住所氏名・届け先の住所氏名・クレジットカード番号は個人情報なので、会員登録時などに「知り得た個人情報はこれこれの範囲で当社のサービスに使用させていただきます」「このように管理し、本人様にはこのような権利があります」というようなプライバシーポリシーなどで「利用範囲を事前に同意していただいた上で契約していただく」ことが重要かと考えます。（ダブルオプトインで同意）
なので、上記質問の大部分は「お客様が同意していれば個人情報の保持と利用は可能」になると思います。

本人確認に名前と電話番号だけで大丈夫ですか？どっちも電話帳を見れば載ってますよ。本人しか知り得ないid番号なども必要ではないですか。
逆に本人から情報開示請求があった場合も本人確認が必要です。まさか住民票や免許証を送付させるわけには行かないので、本人確認にidやパスワードなど予め決めておいた方がいいのでは？
情報開示請求があったらどの範囲まで開示しますか？。本人が載っているからと言って内部文書やブラックリストまで見せますか？。その辺の範囲を決めておいた方がいいのでは。また開示にはコストがかかりますから、無制限に開示請求を繰り返されないという意味でも、手数料を定めておくことも必要かと思います。

以上、もし質問の意図に沿わなければごめんなさい。