指 針 の 実 効 性 向 上 のための 取 組 9 スマートフォン 利 用 者 情 報 取 扱 指 針 については 関 係 事 業 者 等 が 直 接 参 照 して 適 切 な 対 応 を 行 うほか 以 下 のような 実 効 性 向 上 のための 取 組 が 考 えられる - 事 業 者 業 界 団 体 自 身 による 取 組 状 況 のフォローアップと 公 表 - 本 指 針 を 踏 まえた 事 業 者 業 界 の 取 組 状 況 を 利 用 者 視 点 を 踏 まえたICTサービスに 係 る 諸 問 題 に 関 する 研 究 会 等 の 場 において 一 定 期 間 後 にフォローアップ - 新 たな 技 術 サービスへの 柔 軟 な 対 応
スマートフォン プライバシー イニシアティブ を 踏 まえた 対 応 10 平 成 24 年 8 月 に 諸 問 題 研 究 会 報 告 書 として 提 言 された スマートフォン プライバシー イニシアティブ が 発 表 され スマートフォンの 利 用 者 情 報 の 取 扱 いの 在 り 方 として スマートフォン 利 用 者 情 報 取 扱 い 指 針 が 示 され 安 心 安 全 な 利 用 環 境 の 確 保 に 向 けて 各 事 業 主 体 による 取 組 みが 提 言 された この 提 言 を 踏 まえ 安 心 安 全 な 利 用 環 境 の 確 保 による スマートフォン 市 場 の 中 長 期 的 発 展 に 向 けて 業 界 団 体 等 における 自 主 ガイドライン 作 成 が 進 みつつある 1 業 界 団 体 等 におけるガイドラインの 検 討 1 一 般 社 団 法 人 モバイル コンテンツ フォーラム(MCF)( 平 成 24 年 11 月 公 表 ): スマートフォンのアプリケーション プライバシーポリシーに 関 するガイドライン (アプリケーション プライバシーポリシーのモデル 案 や 概 要 版 を 含 む) 2 社 団 法 人 電 気 通 信 事 業 者 協 会 (TCA) ( 平 成 25 年 3 月 ): アプリ 提 供 サイト 運 営 事 業 者 向 けガイドライン 3 一 般 社 団 法 人 日 本 オンラインゲーム 協 会 (JOGA )( 平 成 25 年 4 月 ): スマートフォンゲームアプリケーション 運 用 ガイドライン 4インターネット 広 告 推 進 協 会 (JIAA)( 検 討 中 ): スマートフォン 向 け 広 告 における 利 用 者 情 報 の 取 り 扱 いに 関 するガイドライン ( 参 考 ) 京 都 市 ( 平 成 25 年 1 月 公 表 ): 京 都 市 スマートフォンアプリケーション 活 用 ガイドライン (スマートフォン プライバシー イニシアティブ 及 びMCFガイドライン 等 を 参 照 ) 2 スマートフォンの 利 用 者 情 報 等 に 関 する 連 絡 協 議 会 スマートフォンのプライバシーに 関 する 業 界 ガイドラインの 策 定 を 促 進 することを 目 的 として 平 成 24 年 10 月 に 設 置 35 以 上 の 業 界 団 体 や 企 業 団 体 等 が 参 加 し 活 動 中 1 業 界 ガイドライン 及 びモデルプライバシーポリシーに 関 する 情 報 交 換 2プライバシーポリシーの 表 示 方 法 等 に 関 する 情 報 交 換 3 推 奨 事 例 及 び 問 題 事 例 の 検 討 共 有 4 国 際 的 動 向 に 関 する 情 報 交 換 5 情 報 発 信 等 を 実 施
( 一 社 )モバイル コンテンツ フォーラム スマートフォンのアプリケーション プライバシー ポリシーに 関 するガイドライン の 概 要 11 一 般 社 団 法 人 モバイル コンテンツ フォーラムは 平 成 24 年 11 月 13 日 アプリケーション 提 供 者 にとって 喫 緊 の 課 題 で あるアプリケーション 毎 のプライバシーポリシーの 作 成 や 掲 出 方 法 について 必 要 要 件 推 奨 要 件 やモデル 案 を 記 載 した スマートフォンのアプリケーション プライバシーポリシーに 関 するガイドライン を 公 表 第 1 部 : 充 足 すべき 必 要 要 件 総 務 省 スマートフォン プライバシー イニシアティブ スマートフォンにおける 利 用 者 情 報 の 取 扱 いの 在 り 方 ( 第 5 章 )を 提 示 第 2 部 : 実 装 にあたっての 推 奨 要 件 アプリケーション プライバシーポリシー の 実 装 に あったって 推 奨 される 要 件 を 提 示 指 針 では 触 れられて いない 具 体 的 な 方 法 や 実 態 に 合 わせた 追 加 事 項 等 1 アプリケーション プライバシーポリシーの 名 称 について 2 通 知 又 は 公 表 及 び 同 意 取 得 等 のタイミングについて 3 アプリケーション プライバシーポリシーを 提 示 する 場 所 について 4 アプリケーション プライバシーポリシーの 変 更 について 5 同 意 が 得 られなかった 場 合 に 制 限 される 事 項 について 6 取 得 した 利 用 者 情 報 の 取 扱 いについて 7 必 要 要 件 以 外 の 同 意 取 得 について 8 日 本 語 以 外 での 説 明 に 対 する 対 応 について 9 既 存 のアプリケーションのホンガイドラインへの 対 応 について 第 3 部 : 実 装 にあたってのモデル 案 アプリケーション プライバシーポリシー のモデル 案 と 作 成 ガイドを 提 示 詳 細 な 本 編 だけでなく 概 要 の 作 成 方 法 についても 提 示 (アプリケーション 提 供 者 名 )の 本 アプリ ケーションおよび 本 サービスにおける 利 用 者 情 報 の 取 扱 いの 概 要 は 以 下 の 通 りです 詳 細 に つきましては アプリケーション プライバシーポ リシー( リンク 先 を 表 示 )より 必 ずご 確 認 いた だき 内 容 をご 理 解 の 上 ご 利 用 ください 1. 本 アプリケーションで 取 得 する 情 報 と 目 的 は 以 下 の 通 りです 1アプリケーションによるサービス ( 地 図 情 報 ): GPS による 位 置 情 報 2 広 告 表 示 : GPS による 位 置 情 報 ID 2. 当 社 のアプリケーション プライバシーポリ シーに 適 合 することを 確 認 した 広 告 会 社 が 広 告 を 目 的 として 情 報 収 集 モジュールを 通 じて の 利 用 者 情 報 を 取 得 します 3. 本 アプリケーションおよび 本 サービスにおけ る 利 用 者 情 報 の 取 扱 いに 関 するお 問 い 合 わせ ご 相 談 は 以 下 の 窓 口 でお 受 けいたします お 問 い 合 わせフォーム: htpp://www.xxxx.xxxx.co.jp/xxxx/xxxx/ ( リンク 先 を 表 示 ) アプリケーション プライバシーポリシー 概 要 版
スマートフォンの 利 用 者 情 報 等 に 関 する 連 絡 協 議 会 12 平 成 24 年 10 月 にスマートフォンの 利 用 者 情 報 等 に 関 する 連 絡 協 議 会 (SPSC)が 利 用 者 情 報 等 の 適 正 な 取 扱 いを 通 じ 安 心 安 全 なスマートフォンの 利 用 環 境 を 整 備 するため 30 以 上 の 関 係 業 界 団 体 関 係 機 関 関 係 事 業 者 が 参 加 し 設 立 1 活 動 概 要 (1) 業 界 ガイドライン 及 びモデルプライバシーポリシーに 関 する 情 報 交 換 業 界 ガイドライン 等 を 策 定 するためのサポート (2)プライバシーポリシーの 効 果 的 な 表 示 方 法 等 に 関 する 情 報 交 換 (3) 利 用 者 情 報 の 取 扱 いに 関 する 推 奨 すべき 事 例 及 び 問 題 となりうる 事 例 の 検 討 共 有 (4)マーケット 動 向 及 び 国 際 的 動 向 に 関 する 情 報 交 換 (5) 各 業 界 における 推 進 状 況 の 把 握 (6) 情 報 集 約 及 び 情 報 発 信 (SPSCポータルサイトhttp://jssec.org/spsc/) 等 2 参 加 メンバー (1)スマートフォンのプライバシーに 関 する 業 界 ガイドラインの 検 討 策 定 を 進 める 意 向 がある 業 界 団 体 スマートフォンの 利 用 者 情 報 の 取 扱 いに 関 係 する 業 界 団 体 及 び 関 係 機 関 ( 一 社 ) 日 本 スマートフォンセキュリティ 協 会 (JSSEC) ( 一 社 )モバイル コンテンツ フォーラム(MCF) ( 社 ) 電 気 通 信 事 業 者 協 会 (TCA)による 共 同 事 務 局 (2) 学 識 経 験 者 : 新 保 史 生 慶 應 義 塾 大 学 総 合 政 策 学 部 准 教 授 議 長 森 亮 二 弁 護 士 法 人 英 知 法 律 事 務 所 弁 護 士 副 議 長 (3)オブザーバ: 1 関 係 省 庁 ( 総 務 省 経 済 産 業 省 消 費 者 庁 ) 2 関 連 個 別 事 業 者 ( 移 動 体 通 信 事 業 者 広 告 事 業 者 レビューサイト 等 ) 3 スケジュール 平 成 24 年 10 月 4 日 第 1 回 連 絡 協 議 会 11 月 6 日 第 2 回 連 絡 協 議 会 12 月 11 日 第 3 回 連 絡 協 議 会 平 成 25 年 1 月 30 日 第 4 回 連 絡 協 議 会 3 月 18 日 第 5 回 連 絡 協 議 会 5 月 16 日 第 6 回 連 絡 協 議 会
( 参 考 ) 個 別 事 業 者 の 取 組 事 例 1 13 移 動 体 通 信 事 業 者 :KDDI (au Market) au Marketにおいて スマートパス500(その 他 7,000)のアプリケーションを 配 信 型 として 提 供 自 社 で 用 意 したサーバ 上 からアプリケーションをダウンロードさせる 類 型 アプリケーション 提 供 者 から 利 用 者 情 報 の 取 り 扱 いに 関 する 申 請 を 受 付 け 掲 載 前 にアプリケーションに ついて 利 用 者 情 報 の 取 扱 いの 観 点 から 技 術 的 検 証 を 実 施 ( 動 的 検 証 及 び 静 的 解 析 等 ) 透 明 性 を 高 める 観 点 から au Marketからアプリケーションをダウンロードする 前 に 利 用 者 がスマートフォ ン 画 面 においてどのような 利 用 者 情 報 が 外 部 送 信 されるか 確 認 できる 説 明 画 面 を 作 成 アプリ 提 供 者 からの 申 請 画 面 の 例 ( 利 用 者 情 報 の 外 部 送 信 状 況 等 ) ダウンロード 前 の 利 用 者 向 け 説 明 画 面 の 例
( 参 考 ) 個 別 事 業 者 の 取 組 事 例 2 14 セキュリティベンダー:トレンドマイクロ 100 万 以 上 のアプリケーションについて 静 的 解 析 及 び 動 的 解 析 を 行 った 上 でレピュテーションスコアとレポート を 生 成 し MAR(Mobile App Reputation)というデータベースとして 運 用 MARにおいてプライバシーリスクを 主 に 情 報 の 外 部 送 信 の 観 点 から4 段 階 に 区 分 分 析 対 象 となる 情 報 : 契 約 者 端 末 固 有 ID 電 話 番 号 アカウント 位 置 情 報 写 真 動 画 (カメラ 機 能 ) 着 信 履 歴 連 絡 先 SMS 音 楽 ファイ ル マイク( 録 音 ) ファイル 転 送 ユーザが 入 力 するデータ プライバシースキャン(MARを 活 用 し ウイルスバスターのサービスとして 提 供 )(2012 年 9 月 ~ 提 供 ) アプリが 個 人 情 報 を 外 部 送 信 する 可 能 性 がある 場 合 に 警 告 を 表 示 リアルタイム 検 索 :アプリのインストール 時 にファイルをスキャンし 不 適 切 なアプリがインストールされることを 防 ぐ 手 動 検 索 :インストール 済 みのアプリについて 手 動 で 検 索 可 能 トレンドマイクロ 社 のアプリ 評 価 (MAR)の 仕 組 み プライバシースキャン( 手 動 検 索 )の 画 面 例