顧客情報と個人情報は必ずしも一致するものではありません。しかし顧客情報には高い割合で個人情報が含まれており、マーケティングを行う際も取り扱いに注意が必要です。さらに海外では、広告配信や顧客へのアプローチに使われるCookieデータも個人情報と見なす動きがあります。
この記事では、担当者が知っておくべき個人情報と顧客情報の違いについて解説します。
企業が知っておきたい個人情報と顧客情報
個人情報と顧客情報は何が違うのでしょうか。それぞれの定義を確認しましょう。
個人情報と顧客情報は違うのか？
個人情報と顧客情報はそれぞれ定義が違います。まず個人情報の定義は「生存する個人を特定できる情報」であり、名前や住所はもちろん他の情報と照らし合わせて個人を特定できるすべての情報を指します。
一方で顧客情報は、担当者の氏名電話番号といった「顧客属性情報」と、過去の取引などの「購買取引データ」の2つがあります。購買取引データ自体は個人識別符号(特定の個人を識別する情報)の対象ではありませんが、他の情報と容易に照合することで個人を特定できるデータならば、個人情報になり得ます。
顧客情報とは企業が管理している取引相手の情報であり、たとえば法人の企業名や住所ならば、個人を特定できないため個人情報ではありません。しかし担当者の氏名や個人の携帯番号などは個人情報であり、「顧客情報」と呼ばれるものには個人情報が多く含まれています。B to Bであっても担当者などの個人情報を扱う機会は多いので、企業は顧客情報の取り扱いについて細心の注意を払う必要があるのです。
DXの実現を強固にするサイロ化されない顧客データ基盤とは?
データがサイロ化されたままでは、企業はデータの可視化やリアルタイムの分析を行うことができず DX 推進に支障をきたします。この記事では、データのサイロ化問題の概要や、もたらされる悪影響について 解説します。その上で、その解決策となるシステムについても紹介するので参考にして下さい。
GDPRではCookieは「個人データ」である
企業は最適な広告を表示したり閲覧履歴を取得したりする方法として、Cookieを活用しています。ブラウザが一時的に保存するこのCookieデータを分析することで、企業はユーザーの動きを知り、次のマーケティングに役立てることができます。また、ユーザー側もCookieデータがあるからこそ、次回ログイン時にパスワードやIDが不要になり利便性が上がっています。
2020年10月時点では、Cookie情報自体は「個人関連情報」であるものの個人情報ではありません。しかし、GDPR(一般データ保護規制)やCCPA(カリフォルニア州消費者プライバシー法)では、Cookieデータは個人データと位置付けているのです。そのため、CDPRやCCPAが適用される国では、Cookieデータからわかるショッピング履歴や検索履歴、位置情報も個人データであり、本人の了承なしに情報を得ることはできません。
2018年5月にGDPRが施行されたこともあり、GoogleもCookieデータのサポート廃止計画を発表しました。2018年以降は国内のWebサイトでもCookieの同意を求めるポップアップ(オプトイン)が増えましたが、これはGDPRの影響によるものです。
日本では、2020年6月の改定個人情報保護法でCookieデータが個人情報に含まれるのではと見られていました。しかし結果としてはまだ個人情報ではなく、個人を特定できる情報とはされていません。
Cookieデータを使わないソーシャルログインが広まる
日本ではCookieデータは個人情報ではないものの、位置情報や購入履歴を許可なく使われることに対し抵抗感を持つユーザーもいます。GDPRの影響もあり、ユーザーのプライバシー意識はますます高まるでしょう。
Cookieを撤廃すれば、ユーザーがログインの際毎回パスワードとIDを入力する必要があります。しかし今注目されている「ソーシャルログイン」を導入すれば、Cookieを使わずユーザーの利便性を確保できるのです。
ソーシャルログインとは、ユーザーが使っているSNSアカウントの情報を使って別のWebサイトにログインする方法です。ソーシャルログインを実装するとユーザーは会員登録の必要がなく、さらにパスワードを忘れてしまったという事もありません。利便性が高い分サイト離脱率が低くなるという企業側のメリットもあり、導入する企業が急増しています。
ソーシャルログインについては、「ソーシャルログインの仕組みと考慮すべき重要なポイント」もぜひご参照ください。
また、ソーシャルログインを実装すると、ユーザーがログインする際にサイト運営者に渡してもいい情報をユーザー自身が選ぶことができます。こうして集めたデータを「ソーシャルシンク」といいますが、企業はユーザーから許可されたデータのみを集めることができ、ユーザーの信頼を損ないません。Cookieに頼らない新しいデータ収集法として人気が高まっています。
顧客情報をマーケティングに使う際気を付けたい事
個人情報も含む顧客情報データは、具体的にどう取り扱えばいいのでしょうか。マーケターが気を付けるべきポイントを解説します。
「オプトイン」で事前に許可を取る
ユーザーのプライバシー意識が高まった今、無断でCookie情報を収集し続けるわけにはいきません。そこで現在では、Webサイト来訪時にCookie情報の取得開始についてユーザーに許可を取る「オプトイン方式」が広がっています。
オプトインとは「加入する」という意味合いで、ユーザーがポップアップ上で許可ボタンをクリックすることで、サイト運営者側はCookie情報を収集しても良いという同意を得たことになります。ユーザーが同意するまでは、Webサイトを閲覧していてもデータの収集は開始しません。
オプトインの導入が始まる前は、ユーザーの求めに応じてCookie情報の取得を終了する「オプトアウト」方式が一般的でした。しかしオプトイン方式にすればCookie情報を収集する前にユーザーの許可が取れるため、より信頼性が高まります。
オプトイン・オプトアウトのさらに詳しい情報は「オプトイン・オプトアウトって何？」(をご参照ください。
外部と個人情報を共有する時に気を付けること
企業の中には、個人情報を外部機関と共有しているケースもあるでしょう。その際は、本人に個人情報を共有することを伝え、同意を得る必要があります。
また、個人情報の第三者提供ではより厳重な管理が求められることとなりました。提供する側とされる側、双方が提供内容について記録しなくてはいけません。
個人情報の共有方法には、双方が主体的に管理する「共同利用」、広告配信などを外部に委託する「委託」、売却などの「第三者提供」の3つがあります。今までは第三者提供の場合のみ提供情報の記録の必要がありませんでしたが、2020年の改定個人情報保護法によって記録する必要が生じました。
そしてユーザー本人は、第三者提供が行われた場合情報の開示が請求できます。これまで元従業員が個人情報を不正に入手して売却する事件などがあり、それを受けての改定なのでしょう。よりユーザーの個人情報保護を重視する方向へと改定されているのがわかります。
