DropBox Advancedについての質問です。
ユーザとしてDropBoxAdvancedの利用を検討中なのですが…
【質問】
ユーザがDropBoxAdvancedを利用しDropBoxに個人データを保存すると、個人情報保護法の「第三者提供」にあたる気がします。
仮に「第三者提供」にあたれば、保存するごとに、個人データの本人から同意を取得する法律上の義務が生じ、大変不便です。
そこで、ユーザによるDropBoxへの入力保存は「第三者提供」に当たらない、とされているはずです。
であれば、そのような整理の理由づけはなんなのでしょうか？
【補足】
上記質問について、「第三者提供」にあたるおそれがあるのは以下のためです。
①「第三者提供」に当たるかの判断基準について、個人情報保護委員会は以下のように公表しています。
・「契約条項によって当該外部事業者がサーバに保存された個人データを取り扱わない旨が定められており、適切にアクセス制御を行っている場合」には、「第三者提供」にあたらない（Q&A7-53）
②そこでDropBoxの「契約条項」を検討したところ以下の記述があります。
・「お客様が指示するとおりに、お客様データにアクセスし、お客様データを処理、利用、保存、および転送するものとします」（DropBoxサービス規約4.1）
・「本契約は、お客様データを処理するためのお客様からDropboxへの指示を構成しています。」（DropBoxサービス規約4.1）
・「本契約および本DPAは、Dropboxが顧客データを処理するための顧客の指示を構成します。」（データ処理契約2.1）
・「本 DSA(DropBoxサービス規約)、...データ処理契約、...を総称して「本契約」といいます。［同意する］のクリック、本サービスの発注書への署名、または本サービスの利用のいずれかを行ったときに、これらの行為をした人はお客様として本契約に同意したことになります。」（DropBoxサービス規約 序文）
③これらの「契約条項」の記述は、ユーザがDropBoxAdvanced利用開始と同時にDropbox社に「指示」を出し、同社が「お客様データを処理」するに至ることを意味します。
すなわち、個人情報保護委員会がいう「契約条項によって…個人データを取り扱わない旨が定められて」いるという条件を満たさないため、DropBoxへの入力保存は、「提供」にあたることとなると思われます。
以上、お願いします。
