プライバシーの確認

プライバシーポリシーは、知らせるための文書です。多くの法域で、読んだことへの同意は求められていません。同意を取らない代わりに残すとよい記録をまとめます。

この局面

利用者に、個人情報をどう扱うかを知らせる場面です。登録の画面に「プライバシーポリシーに同意する」のチェックボックスを置くサービスは多くあります。

けれども、知らせることと、同意を得ることは別のことです。日本の法律は、取得したときに利用目的を本人に知らせるか、あらかじめ公表しておくことを求めています¹。同意を求めているわけではありません。

法域	同意の記録	中心になる仕組み
JP	取らない候補	利用目的の通知または公表。書面で直接取得するときは、あらかじめの明示¹
EEA	取らない候補	取得のときに、決められた情報を知らせます²
UK	取らない候補	EEA と同じ形³
US	取らない候補	カリフォルニア州では、取得の時点までに、取得する項目と目的などを知らせます⁴

「同意する」と書いたチェックボックスは、知らせたことの記録としては働きます。ただ、同意の仕組みのように見せると、同意が要らないはずの処理まで、同意を根拠にしているように読まれます。同意が要る処理（第三者提供など）は、別に同意を求めます。

同意を取らなくても、何を知らせたかは記録できます。

文書の本文は、版ごとに保存しておきます。URL だけを記録すると、どの版を知らせたかが、あとで分からなくなります。

ここに Passkey の署名は要りません。知らせた版の記録は、自社のサービスのログで残せます。

署名が示すのは、この版に責任を持つ人と、署名のあとに原稿が改められていないことです。内容が正しいことは示しません。

法的助言ではありません。適用は、事実と管轄によって変わります。