エロゲ会社と個人情報

個人情報の保護に関する法律（＊１）の成立以降、個人情報の管理の重要性・危険性は
広く社会に伝わっていきました。ｴﾛｹﾞｰのメーカーにもそれは例外ではないらしく
アンケートの際にも個人情報管理に関する説明がついているのをよく目にします。

しかし実態はどうなのでしょうか？実際先日もあるエロゲメーカーA社による個人情報の流出が発覚したばかりです。
メーカーにとって現実的な個人情報管理のあり方やユーザの自己防衛に関する
話し合いの場が持たれるべきだと思いスレッドを立てました。

業界の方・ユーザの立場の方　両方のご参加を期待しています

【注意】このスレッドは単純に葱板で個人情報のあり方について議論するスレであり
　　　　.話題の独立やスレの分業を目的としたものではありません。
　　　　.他スレで個人情報に関する話題が出た場合にこのスレに誘導すること自体は
　　　　.自由ですが、そうした誘導には何の強制力もないことをご理解願います

(*1)ttp://www5.cao.go.jp/seikatsu/kojin/houritsu/index.html

一掛け二掛け三掛けて
仕掛けて殺して日が暮れて
橋の欄干腰下ろし
遥か向こうを眺むれば
この世はクマッた事ばかり
片手に線香　花を持ち
おっさん　おっさん何処行くの
私は必殺仕事人　中村主水と申します
　　　　　　　　 ,.．-──- ､
　　　　　　 ／. : : : : : : : : : ＼
　　　　　 /.: : : : : : : : : : : : : : ヽ
　　　　　,!:: : : :,-…-…-ミ:: : : : :',
　　　　　{: : : : i　-'　ﾞー　 i:: :: : : :}
　　　 　 {: : : : | ｪｪ　 ｪｪ　 |:: : : : :}
　　　　　{ : : : :|　　 ,.、　　 |:: : : :;!
　　　　　 ヾ: :: :i r‐-ﾆ-┐　| : : :ﾉ
　　　　　　 ゞイ! ヽ 二ﾞノ ｲゞ‐'
　　　　　　　　　>` ｰ一'´<
　　　　　　　　.イ　 ゝ　ノ　| ヽ
「それで今日は、何処の>>1を殺ってくれと仰るんで？」

テストケース：A社の場合

A社はエロゲーのメーカーであり、内部に6つのブランドをもっている。
業務の一貫として作品に関するアンケートを電子メールで集め、次回の製作の参考にしている。

BはA社の内部ブランドCのアルバイト従業員である。
Bはアンケートの収集及びまとめを仕事として割り振られていた。

アンケートの中に含まれていたCの作品に対する批判的なメールを読んだBは
腹を立て、そのメールのアドレスをスパム業者に登録した上に
犯行をBの私的なblogで公開した。

Bのblogでの犯行公開から２０日後。
偶然BがA社の関係者である事が発覚する。
このBの行為に対しA社に抗議するユーザも出たが
A社は１週間沈黙した後に「ユーザー及び関係者の皆様へ」と題した告知を行った。
この告知はA社のOHPでもブランドCのOHPでもなく、別のブランドDのOHPのみで行われた。
このブランドDは2003年以来新作を出しておらず、ユーザーからは死んだブランドとして認知されている。

告知文の内容をまとめる。
・BはブランドCの従業員である
・内部調査を行ったがBがblog上に書いた個人情報の流出は実際には行われなかった
・流出は行われなかったのでA社の個人情報管理体制には問題はないし謝罪する必要もない

と、こんな笑い話みたいな事が起きたわけです。
私は一ユーザに過ぎないので、

ユーザは自分の個人情報を守りたければアンケートなどに答えてはならないし、メーカーのFC会員にも入るべきではない

なんてアホでも言えそうな事しか言えません。
できれば業界（及び元業界）の人から話を伺いたいと思います。

個人情報保護法は５０００件以上の個人情報を扱う業者が対象だから、エロゲ会社はほとんど適用外じゃね？

剣乃アンチの煽りスレはここですか？

>>7
単純にテストケースとしてあげただけですので社名を特定できるような情報は
できればご遠慮ください

なんと白々しい言い草か

>>6
実際には個人情報保護法にひっかからなくても今回のテストケースのように
一部の社員の暴走でブランドイメージが著しく低下する、というリスクを
個人情報を扱っているメーカーは持っていますよね？
人力や予算も限られている中、どうすればこういったリスクを軽減・回避できるか
といったことを話し合っていただければ結構です

>>9
純粋に7さんのことを心配していっているのです
とあるメーカーの社長さんは自分に対するネット上の批判に対して
名誉毀損で訴状を出したことがあるそうですから、
今回のA社がどこであるか分かるような書き込みをすれば
7さんが逮捕されてしまうかもしれません

最近送ったアンケート、名前を少しいじって出したから
DMとか来たら特定できるお

なんでA社？ちゃんとアーベルと書いたほうがわかりやすいよ

書き込みありがとうございます。

>>12
それはいいアイデアですね。
ただ法的な証拠とまではいかなそうなのが残念です。

>>13
繰り返しになりますが会社を特定するような書き込みはご自身の安全の為に
よろしければ避けてください

このアルファベットは匿名の登場順に割り振っただけで決して恣意的なものではありません。
A社はアリスソフトでもないしアージュでもありません。

会社名を書かなかった理由はここを個人情報の保護に焦点をあてたスレッドにしたかったからです。
寡聞にしてアーベルというメーカーは存じ上げませんが、もしそのメーカーが個人情報の流出を行ったのなら
そのこと自体に関してはメーカースレで話し合われるべき内容だと考えています。

マジレスすると>>3-4は個人情報の流出にあたらない
メールアドレス単体では個人情報とみなされないから
個人情報の保護に関する法律では、「ある個人が特定されうる情報」を個人情報と定義している
よって、メールアドレスに「これはどこそこの誰々さんのメールアドレスですよ」というところまで付加しなければ個人情報とはみなされない
これは個人情報の保護に関する法律の施行前に、なんらかの研修や教育を受けた人間であれば常識なことなので、
>>1は社会人じゃないか、社会人であってもそういう部門とは縁がないんだろうね
もうちょっと個人情報に関して勉強してからスレ立てた方がいいよ
アーベルのバイトはクビにされるべきとは思うけど、こんなちゃちな問題よりバグ満載売り逃げな某社とかのがよっぽど悪質じゃん

書き込みありがとうございます。

>>15
いくつかの誤解があるようなので一つ一つお話させていただこうと思います。

まずメールアドレスは個人情報にあたるのかどうか？ですが
これについては実際には統一された見解は出されておりません。
と言うのは個人情報保護法においては「個人情報」という言葉は非常に曖昧に扱われているからです。
個人情報保護法の第二条を見ていただければ分かりますが
＞この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる
＞氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合
＞することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。
つまり単体で個人を特定する事が出来なくとも、他の情報と組み合わせる事で個人を特定する事ができるのなら
これは「個人情報」である　と定義しているのです。

しかし「他の情報と組み合わせる事で個人が特定できる」なんて事を言い出したらその人にまつわる情報は
なんでもかんでも個人情報になってしまいます。従って現実的には「個人情報」という言葉の詳細な定義は
他の文章（経済産業省の各種個人情報ガイドライン）で行われる事となっています。

さてその経済産業省のガイドラインですが、現時点では個人情報に該当しない事例として
＞記号や数字等の文字列だけから特定個人の情報であるか否かの区別がつかないメールアドレス
を挙げています。つまりこれ以外のメールアドレスは個人情報として扱われる事になります。

このガイドラインに対して日本経団連は
「『個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン』に対する意見」
という文章で改善を求めています。この中で
＞メールアドレスは全て個人情報に該当することとすべきである。
とされています。これを受けて経済産業省のガイドラインは変更される予定となっています。

つまり今でもメールアドレスは個人情報である可能性があり、将来的には完全に個人情報とされます。

長くなってきたので分けました。

>>15
次に私はこのスレにおいて一度も今回のA社の行動は個人情報保護法に抵触しているとは言っていません。
幸いまだレス数も少ない事ですし、もしお時間があれば一度読み返していただけると助かります。

三つ目。繰り返しとなりますが会社名を特定・推測できるような情報の書き込みはお控えください。

さて、いくつか15さんにお聞きしたい事があります。よろしければご回答願えると助かります。

まず15さんがおっしゃるように「メールアドレスは個人情報ではない」と仮定しまして、
15さんが所属しておられる部署では「メールアドレスは個人情報にはあたらないから流出させて構わない」
という研修・教育を受けたのでしょうか？
私が愚考しますに例え個人情報ではないとしても自らのメールアドレスを流出されたと知った顧客がいい思いを
するわけがなく、所属組織のイメージは大きく損なわれるのではないでしょうか？
だとしたら教育する立場の人間は「例えメールアドレスであっても顧客にまつわる情報は決して流出しない」
という筈ではないかと思います。
率直に申しまして15さんの所属する組織の行く末が心配です。

次です。「バグ満載売り逃げな某社の方が悪質」と書き込まれておられます。
おっしゃることはよく分かります。私もハチミツのよりしろには痛い目に合わされました。
しかし、「より悪質な問題があるから今回のことについては話し合われるべきではない」とは考えません。
現実世界で一つの会議室を共有しているのであれば重要性の高い問題から話し合うべきでしょうが
スレッド式の掲示板なのですから興味がある人が興味がある話題について自由に話し合えばいいのではないでしょうか？
なぜここでバグ満載売り逃げな某社の話が出てくるのか、やや論理的に整合性を欠いているように思うのですが
この文章を書いた意図をご説明ください。

うーむ、この粘着性と長文語りは…

貴様、さては業界人スレに良く書き込んでる芸大君だな！

書き込みありがとうございます

>>18
葱板に来るのは数年ぶりになります
君望や家族計画がリリースされていた記憶があるのでおそらく2001年、
４年ぶりですか
当時はエロゲ板との間に縄張り意識じみた対立があったのが懐かしく
思い出されます

件のテストケースの場合、
内部調査の詳細と情報流出はなかったと結論付けるに至った過程の説明が一切なかったから
実際はクロだけど証拠がないから追求は無理、という空気になってて
ブランドイメージの低下とユーザーの信頼の喪失は避けられていないと思うのですよ

というわけで実際に事が起こった際にはどういう対応が望まれるか、を
テストケースを叩き台にでもして話し合って欲しいです

参考に外注が起こした画像流出事故でのhookの公式見解を貼っときます
ttp://web.archive.org/web/20041009195309/www.hook-net.jp/htm/r_news.htm
ttp://web.archive.org/web/20041118062634/http://www.hook-net.jp/htm/r_news02.htm

葱板って即死あるんでしたっけ？
一応書き込みつつageておこうかな

もしもメーカーさんにハガキをだしたら？２枚目
http://pie.bbspink.com/test/read.cgi/erog/1129990707/

俺はネットでの買い物のときとかは郵便番号の下4桁を変えてる。
で、何通かDM来たことある。

>>1さん頑張ってください。
言ってる事は正しいと思います。

>>22をみると30レスは無いと即死なんですね
ちょっと見苦しいですが連投します

>>23
それはなかなか面白い案ですね
アクセスなどで住所録管理すると住所と郵便番号が対応付けられるので使えないケースもありますが

なんだ気違いか死ね

>>16-17
君、面白いねｗ
俺はやっちゃったバカは処罰されるべきって書いてるのに、どこをどう読んだら「個人情報をバンバン流出させましょう」なんて読めるのかな
ぜひとも、そう判断した根拠を教えて欲しいね

でさ、君自身も言ってるようにメールアドレスは現時点では個人情報とみなされてないわけ
ま、あくまで現時点だから将来的には分からんけどね
でも、現時点で語るわけだから基本的にはメールアドレスは個人情報ではないよって認識で意見を出す方が妥当であると俺は思うわけ
俺がレス付けたのはそういう見地からの意見な

で、二つ目だけど
俺は上で述べたようにメルアドは個人情報じゃないって見地だから、>>3-4で君が書いた「個人情報をＡが漏洩させた」という意見は間違ってると思うわけ
漏洩させたのは個人情報じゃないからね
もう一度俺の書いたレス読んでみ、俺が法律持ち出したのは個人情報の定義の問題だから

最後の質問の前半のは最初に書いちゃったから後ろの方か
俺は今回の事件は組織の中のＤＱＮがバカやっただけで、適切な処分がなされれば再犯可能性はかなり低いだろうと思うわけ
だからわざわざ単独スレ立ててまで語る話題じゃないっしょ、他に語る話題いくらでもあるっしょ、って言いたかっただけ
某社は最初に思い付いたから書いただけで深い理由なんて無いよ



あと最後に菅野アンチスレ立て乙
君のスレ立て意図がどうあれ、このスレは菅野アンチがアーベル叩きに使うと思われ

>>24
書き込みありがとうございます。
22さんが紹介してくれたスレの１を見てるとちょっと心が痛みます
アンケートを集めるために地道な努力をしているメーカーがある一方で
こんなことをやるメーカーが存在している、というのは良くないと思います。
業界にとってマイナスでしかない。

>>27
書き込みありがとうございます。
正直即死回避の為に30まで連投するのダルくて投げ出しそうだったのですが
貴方の書き込み＋貴方へのレスで二つもレスを稼ぐ事が出来ました。
このスレが即死を免れたのは本当に貴方の功績といってよいと思います。

>>28
書き込みありがとうございます。
28のレスを見るにどうやら15の文章は大部分が意味がなく
問題点は個人情報という言葉の定義に集約されていると判断したのでその点について回答します。
他にもあるようでしたら後ほどレスをお願いします。

16でも触れた個人情報保護法における個人情報の定義を再掲します。
＞この法律において「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる
＞氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合
＞することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。
これが個人情報です。つまりこの定義を四角四面に適応させるなら電話番号だってメールアドレスだって
個人情報になります。

さて法律をキッチリ適応させると世の中回りません。そのためにガイドラインでだいたいの基準を定めているわけです。
現行のガイドライン：メールアドレスの一部は個人情報ではないものもある　残りは個人情報
将来的なガイドライン：メールアドレスは全て個人情報

個人情報保護法における個人情報の定義はわりと曖昧ですのでもちろん異論がある方もいると思います。
しかし現行ガイドラインでも将来的なガイドラインでもメールアドレスの個人情報としての性質は言及されています。

つまりメールアドレスが個人情報であると言うことには何の問題も無いと思います。
もちろんそれに対し「個人情報保護法における私の解釈では〜」という反論をすることも可能ですが
それは日本のラーメンに対して「そんなものは本当のラーメンではない」という事と同じで
何の意味も無いと思います。

余談になりますが
＞スレ立て意図がどうあれ、このスレは菅野アンチがアーベル叩きに使うと思われ

スレを立てた以上、ある程度のレス誘導は責任を持って行っていくつもりですが
それでもスレの流れがままなくなることは良くある事だと思います。
しかしスレも生き物ですし、スレの変化に対して必要以上に口を挟む必要も無いとまた考えています。
A社叩きのスレになったらそれがスレ住民の意思ということですし、仕方ないです。

>>25
＞>>22をみると30レスは無いと即死なんですね
そんな古いスレ見てないで現在の葱板のスレをよく観察してみたらどうかね
「エロゲに適した音楽環境を語るスレッドです」や「三沢由紀恵さんにもっと踏まれたい Part2.1」は
レスが10に達してから一ヶ月以上レスがなくとも生き残っている
ということは最近の即死ラインは10以下

＞くずが沢山いるね
ほんとだね
＞オタクかな
オタクかもな
＞キモ
そうだね
＞氏
度胸あるやついたら[email protected]までどうぞ殺●てあげる

ちなみに即死ﾗｲﾝは10だhage

結局>1が何がしたかったのかわからないまま寂れそうなこのスレ

>6
ま、そうなんだけどね、ただ、法律がユーザーを守ってくれない以上は
ユーザーによる自己防衛が必要とされるわけで、
対策としては
アンケート葉書なんかを出さない、これが一番
どうしてもアンケート葉書を出したい場合は
確実に5000人を超えてそうなメーカーに限定するとかだね
ただしこれは確認の方法が問題だし、5000人を超えていたところでその企業が法を厳守するかどうかはまた別問題
あとはこのメーカーなら信用できるってところに限定して出す
これも判断基準が難しいところ

さて、問題はサポートだ、
ちょっとしたバグ程度なら大抵は個人情報をメーカーに渡すことなくOHPから修正ファイルをDL出来るので問題無いが
プロテクトの誤爆なんかの場合は話が違ってくる
こういう場合は個人情報を渡さないと絶対にサポートしてくれない
以前はプロテクト誤爆なんてのは一部の環境のみに起こるだけで、大抵の人には他人事で済まされていたが
64bit版Windowsになってから、多くの32bit版Windows用に作られていたプロテクトが誤爆するようになり、
決して他人事では済まないようになってしまった
対策としてはプロテクト登載タイトルを避ける事だが、
どうしてもやりたいタイトルにプロテクトが登載されているというケースも少なくないだろうし
時代の流れかプロテクト非登載のゲームというのは非常に少なくなっている
となると、ユーザー側で複数のPC・OS・ドライブ等を用意し
どんなプロテクトでも誤爆しない環境が一つぐらいはある……という状態にするのが一番かもしれない

アンケート匿名で出しゃええやん
差出人住所なくても届くっぺ

>>37
メーカーの人？
わざわざ50円切手貼って、プレゼントなんかも貰えない匿名で
メーカーの為にアンケート葉書出すような献身的なユーザーが
そんなにたくさん居るとは思わない方がいいよ

出したくなけりゃ出してくれなくてもいいし

>>39
だな、あれこれ考えるより「出さない」、これが一番

今年の7月から突如、アダルトなメールが来るようになった。
7月は2通だったが、8月は13通、9月以降は毎日来る。
どこかのエロゲメーカーがやらかしてくれたのかも知れないが、
今までエロゲメーカーには200近い数のハガキを出してきただけに
見当も付かない。
泡沫メーカーとかにもハガキ出してたから
今すでに潰れてるメーカーだけでもいくつもあるし。

はい１ですよ

>>32,34
ﾍｪｰ

>>35
私が本当は何をしたかったのかについて、おそらく洞察力に優れた方なら
見抜いているものと思います。

>>36
プロテクト関連には詳しくないので64bitwindowsで誤爆するというのは
初めて聞きました
私もそろそろ64bit環境構築しようかと思っていたのですが
少し待ったほうがいいのかもしれませんね

>>37
38さんも指摘されていますがアンケート回収率を高めるために
抽選でプレゼントをするメーカーもあるようです。
全員におまけディスクを返送するようなところもありますしね

>>38
ヌードメーカーという会社のOHPにはアンケートの回収率は
約１％と書いてありました。
一般向けならこの割合は下がり、逆にニッチ向けなら上がるそうですが
大体この辺りに落ち着くそうです

>>39
＞出してくれなくてもいい
出してくれなくてもいいのにわざわざソフトに葉書をつける理由は何なのでしょうか？

またユーザーが自衛としてアンケートを出さないという選択肢を選ぶ事と
メーカー側が「個人情報がもれるのが嫌なら出さなきゃいいじゃん」というのは
決して同列には語れないと思います。
デパートが自分の会員に対して「個人情報が漏れるのが嫌なら会員に入らなきゃいいじゃん」
なんて言ったらシバかれますよ

>>40
ユーザーとしてはそうするしかないんですかねえ
わざわざ郵便局留めとかやるのも大変ですし

>>42
>私が本当は何をしたかったのかについて、おそらく洞察力に優れた方なら
>見抜いているものと思います。

俺が思うにスレタイは「エロゲ会社とコンプライアンス」とか「エロゲ会社と危機管理問題」とかの方が良かったように思う
その方が君が何をしたかったか……ということに近いように思うのだが、見当違いだったのならスマン

>>45
ご指摘ありがとうございます。

そちらのタイトルの方がより問題が絞られていますね。
メーカー側の問題に限定するとユーザー側が参加できなくなってしまって
スレが過疎化する要因になるかなあと思って色気を出したら
やや散漫なスレタイになってしまいました
申し訳ない

敗因はアーベル事件の経過をずらずら貼っていかにもアンチスレという外見なのに
アンチスレじゃないと言い張ったこと。
個人情報をまじめに語りたい人もアーベルアンチもどうしたらいいかわからず
去っていった。
スレタイがなんであれ関係ない。

>>47
いや、スレタイがこれだからアーベルの例に限定されちゃったんだよ
（いや、探せば個人情報だけでもアリスとかCYCとかあるけどさ、微妙なんだよな……）
スレタイが違っていればLeafやらHOOKやらAILやらの例を出せたろうし
企業がどう動くべきか、ユーザーがどう動くべきかって話はしやすかったように思う

はぁ？　1〜5を書いたのは1自身だぞ

つまり、１が間抜けだったということでＦＡ？

>>49
俺の事を言っているのなら、俺は45ではあっても１ではない

>>50
もっと考えてスレ立てするべきだったと思う

>>48
「エロゲ会社と個人情報」がなんでアーベル限定なんだよｗ
スレタイ自体は問題ないよ。

スレタイが、つーよりスレ開けたらアーベル事件が出てくるからだろ
他の事例も列挙してユーザーはどうすればいいのかとか言えばいいのに、アレしか事例がないからアーベル叩きスレと勘違いされても仕方がない
>>1がアンチスレじゃないと言い張っても、全レスageじゃ説得力も無いし、結果として住人は寄りつかなかったわけだ

>>52
そりゃ個人情報ででかい問題おこしたのがアーベルだけだからだろ

ならアーベル叩きスレでよかったってことだな

編集後記が好きですた

誤爆スマン

エロゲ会社ってどういう人が経営しているの？
例えばたまソフトとか。
1万枚売れたらどれぐらいの収益になるの？？？

社長が全然エロゲのことを知らなくて、本業はまっとうな会社で、
小遣い稼ぎのような感覚でエロゲ会社に出資しているのが実態であるところが殆どなの？？