ゆうちょPayさん個人情報をかき集めて「あんしん&べんり」って本当ですか?

ゆうちょPayの登録をしようとしたら、不要な個人情報を書かせる入力フォームに辟易しました。

 

現金500円のプレゼントキャンペーンをやっているんですが、この入力フォームを見てしまうと、とても利用しようとは思えません。

f:id:hamahiro881477:20190512154256p:image

個人情報をたくさん入力してから使ってね

アカウント登録時に個人情報を入力するのですが、明らかにデータ集めが目的の項目があって失望しました。

 

スマホ決済システムとしては、不要としか思えない情報を要求してきます。

 

国営企業の情報セキュリティなんて信用できないのに、不要な個人情報まで集めるとか危なっかしいにも程があります。

 

不必要な個人情報を持たないというのも、情報セキュリティの基本です。

 

流出したらどうする気なんだろうね。

 

入力を求められる項目

入力するのは以下の6項目とゆうちょ銀行の口座情報となります。

 

  1. 名前
  2. 生年月日
  3. 性別
  4. 電話番号
  5. 職業
  6. ゆうちょ口座の利用目的

 

スマホ決済に不要と思われる項目に突っ込んでいきます。(太字箇所)

 

f:id:hamahiro881477:20190512154551j:image

f:id:hamahiro881477:20190512154556j:image

f:id:hamahiro881477:20190512154612j:image

ジェンダーフリーの時代だけど性別も入力してね

必須項目では無いですが、性別の入力欄があります。

ジェンダーレスの人もいるのに、無闇にケンカ売らなくていいんじゃない?

 

スマホ決済するにあたり、どう考えても必要の無い情報です。

 

決済情報を他社にデータとして渡す気マンマンですね。

 

お仕事は何されてるんですか?

入力の必須項目に職業があります。

これ絶対スマホ決済と関係ないでしょ。

 

ゆうちょPayに関してはデビットカードみたいなものだからクレジットカードみたいに与信も関係ないし。

 

具体的な職種までを入力するものでは無いですが、これを必須項目にするという事は、個人情報管理の事が分かっていない人間が作っています。

 

先ほども書きましたが、

決済情報を他社にデータとして渡す気マンマンですね。

 

ゆうちょ口座って何のために持ってるの?

何ですかこの質問?

それは口座開設時にヒアリングする事でしょ?

頭おかしいの?

 

ゆうちょPayの利用目的なら全然問題無いですよ。

なんでここでゆうちょ口座の利用目的聞いてるの?

 

個人情報管理の観点では問題無いとは思いますが、新サービスの入力項目に不要な項目を入れるのはセンス無いです。

 

利用しようと思ってた人でも、入力項目が多いと思い留まります。

 

あっ、そういえばオリンピックボランティアの応募フォームも酷かったですね。同じ穴のムジナか。

 

プライバシーポリシーと利用規約を確認

さてここまで、ゆうちょPayの個人情報管理はヤバそうだという突っ込みを入れてきました。

 

ここからは、プライバシーポリシー(個人情報保護方針)がどうなっているかを確認しておきましょう。

 

ゆうちょPayの登録時のプライバシーポリシーのリンク先はゆうちょ銀行のプライバシーポリシーになっていました。

ゆうちょ銀行と同じものを使っているようです。

 

個人情報の第三者への提供

当行は、法令で定める場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者へ提供することはいたしません。 また、当行は、お客さまの個人情報を共同利用させていただく場合には、法令で定める必要事項をあらかじめご通知、または公表させていただいた上で実施いたします。 なお、特定個人情報については、上記にかかわらず、法令で定める場合を除き、第三者への提供および共同利用を行いません。

出典:プライバシーポリシー-ゆうちょ銀行

基本的に同意無しでは、個人情報を第三者に提供する事は無いとなっています。

まぁ、よくあるプライバシーポリシーですね。

 

こういう場合は次に利用規約を確認しましょう。

大抵の場合、利用規約に個人情報提供に同意する内容が書いてあるためです。

 

18 個人情報の収集・利用

利用者(この条においては、ゆうちょPayの利用申込みをしようとする方を含みます。)は、氏 名・電話番号等、利用者が届け出た事項及びこのサービスの利用履歴等の情報を、当行が定める「個 人情報の取扱いに関する同意条項」に記載した利用目的及び付帯サービスの提供のために、必要な 保護措置を行ったうえで収集・利用することに同意するものとします。 19 準拠法 (P-01-201905 版) 利用者と当行とのこの契約に関する準拠法は全て日本法が適用されるものとします。

出典:https://www.jp-bank.japanpost.jp/kitei/pdf/yuucho-pay.pdf

やっぱりという感じですが、利用者の届け出た事項を利用・収集する事に同意すると書いてあります。

 

さらに、「個人情報の取扱いに関する同意事項」を確認すると以下の記載があります。

(3)利用者等は、当行が当行所定の保護措置を講じたうえで、第1項により収集した個人情報を提 携金融機関、パートナー等その他の第三者に提供し、当該提供先がゆうちょPayの提供及び利 用者等の管理その他の業務に必要な範囲内で利用することに同意します。

出典:同上

やはり、第三者に対して個人情報を提供する事があるようです。

 

まとめ

  • 入力が必要な個人情報がおかしい
  • 三者に情報提供する可能性は大
  • 利用規約に同意=第三者への情報提供に同意