「はてなプライバシーポリシーの改定について」について
はてなダイアリー日記の『はてなプライバシーポリシーの改定について - はてなダイアリー日記』より。
本日、はてなプライバシーポリシーの改定を行いました。
はてなプライバシーポリシーの改定について - はてなダイアリー日記
(略)
TRUSTe-Japanによる審査・認証の際に指摘がありましたため加筆および修正を行いました。
プライバシーポリシーの内容に関しましてご不明の点がおありの場合には、お問い合わせ窓口よりご連絡ください。
とのことです。
かしこまって『お問い合わせ』するほどの点は思いつきませんが、一応メモのみ。
- 全体について
- 用語について
- 『(6)個人情報の保護、管理』の第三項では『3.当社は、ユーザー登録個人情報について、当社担当職員以外による参照を禁じています。』となっていて、第四項では『4.当社は、当社職員と秘密保持契約を締結し、当社の定めるセキュリティポリシーの遵守を義務としております。』となってます。
- 私は、第三項の当社担当職員が第四項の当社職員に含まれているものと理解しました。現在または未来において担当職員の変更が有った場合に矛盾しない記述として、上記のような表現になったと考えています。
- でも、単純に記載ミス(全職員が担当職員である場合)なら、用語を統一された方がベターかと存じます。
- 蛇足ですが、秘密保持契約については、職員が退職なさった後も(株)はてな様のセキュリティポリシーの遵守を義務とする内容であることを期待します。普通、そういう内容になっているものですけど。
- 『(8)第三者のトラッキングシステム』の『利用者』と『ユーザー』の違いが不明です。
- 同じ意味なら『ユーザー』に統一すべきだと思います。何か違いが有るのなら、『ユーザーを含む利用者』とか『ユーザーならびにその他の利用者』とし、『利用者』と言う用語を別途定義するべきです。
- たぶん、当該部分に項目を追加するか『(1)個人情報に対する基本的な考え方』に含めるか、そんなかたちで。
- 『(6)個人情報の保護、管理』の第三項では『3.当社は、ユーザー登録個人情報について、当社担当職員以外による参照を禁じています。』となっていて、第四項では『4.当社は、当社職員と秘密保持契約を締結し、当社の定めるセキュリティポリシーの遵守を義務としております。』となってます。
- 内容について
- 『(8)第三者のトラッキングシステム』では、『第三者』や『統計的なサイト利用情報』の例示がされていません。
- 『はてな個人情報用途表』でも同様です。これについては、フリーハンドを認めるのはつらいので、例示をお願いしたいところです。
- 私は常識で想像できますし信頼もしてますが、常識と信頼を形にするのがこの種のポリシーの役目の一つだと思います。
- 『(8)第三者のトラッキングシステム』では、『第三者』や『統計的なサイト利用情報』の例示がされていません。
とりあえず、一読して気がついたのはこんなところです。
ご参考までに。>d:id:hatenadiary様