前回の続きです。
私がＣＣＣ（カルチュア・コンビニエンス・クラブ株式会社）に質問した内容と、
それに対する回答は以下のとおりです。
※質問、回答ともに必ずしも原文ではありません。要約してあります。
また、実際の質問と回答は複数回に渡ってやりとりされました。
日によって回答担当者も変わっています。
*****************************************************************
◆Q1. Tカードの利用者情報（氏名・住所など、発行時に提供した情報）と利用履歴のデータは、
株式会社Tポイントによって一元的に保持されているのか。
あるいは、外部ないしグループ内のデータセンター業者に、委託しているのか。
◇A1. 個人情報は、ＣＣＣが、利用目的に応じて必要な範囲内において、正確かつ最新の状態で管理している。
ＣＣＣは、ポイントサービスの運営業務の一部を守秘義務契約を締結した委託先に委託しているが、
個人データの管理についてはＣＣＣが責任を有する。
以上の内容は、会員規約にも明記している。
*****************************************************************
◆Q2. 提携企業は、Tカードの利用者情報（氏名・住所など、発行時に提供した情報）と
利用履歴のデータを、どこまで知ることが出来るのか。
◇A2. 会員規約に記載していること以上のことは 営業上の問題もあるので返答できない。
*****************************************************************
◆Q3. 提携企業が知り得た情報は、提携企業内にも保持されるのか。
あるいは、常にＣＣＣ側にのみ保持され、提携企業は必要に応じて照会するのか。
◇A3. 会員規約に記載していること以上のことは営業上の問題もあるので返答できない。
*****************************************************************
◆Q4. 提携企業が、知り得た情報を元に、ＣＣＣが関知しないところで
独自のサービスを利用者へ直接提供することはあり得るのか。
◇A4. 会員規約に記載していること以上のことは 営業上の問題もあるので返答できない。
以上です。
う～ん・・・ この対応、どう思います？
A1については、まだ評価できます。「うちが責任を負う」と堂々と宣言しているわけですから。
ですが、他の質問がすべて「会員規約に書いてあること以外は教えられない。」の一言で
片づけられてしまったのは残念でした。
では、その会員規約に何と書いてあるのかというと・・・
ちょっと長くなりますが、該当する項目を引用します。以下の斜体部分です。
全文はコチラをご覧ください。
3.利用目的
（1）TログインIDの入力またはTカードの提示により提供する、第1条第2項記載事項に代表される
会員サービス（ポイントプログラムを含みます）の円滑な運営のため
（2）ポイントプログラムの変更等の場合に、後継プログラムへの引継やそれらに関連する業務を行うため
（3）会員のライフスタイル分析のため
（4）会員に対して、電子メールを含む各種通知手段によって、会員のライフスタイル分析をもとに、
または当社が適切と判断した企業のさまざまな商品情報やサービス情報その他の営業案内または情報提供のため
（5）会員の皆様からのお問い合わせ、苦情等に対し適切に対応するため
（6）その他上記各利用目的に準ずるか、これらに密接に関連する目的のため
なお、個人情報の利用にあたっては会員が退会後も上記⑤記載の利用目的のために利用できるものとします。
4.共同利用者の範囲及び管理責任者
当社の連結対象会社及び持分法適用会社
ポイントプログラム参加企業（TSUTAYA加盟店を含みます）
本条第3項の利用目的のための共同利用に関し、個人データの管理について責任を有する事業者は当社とします。
5.会員がポイントサービスの利用のためにポイントプログラム参加企業において
ＴログインＩＤを入力又はTカードを提示した場合、当社とポイントプログラム参加企業との間において
当該会員の個人情報が相互に提供されることについて、当該会員は同意したとみなされることとさせていただきます。
かかる個人情報の提供にご同意いただけない場合には、ポイントプログラム参加企業における
ポイントサービス（ポイントの付与及び使用を含みます）をご利用いただくことはできません。
6.当社は、運営業務の一部を守秘義務契約を締結した委託先に委託しています。
委託先は、委託業務を遂行するために必要な個人情報に接し、これを利用します。
引用ここまで
共同利用の際にも個人データの管理はＣＣＣが責任を負う、と書いてあるので、
おそらく、提携企業（ポイントプログラム参加企業）側には個人データは保持されず、
ＣＣＣによる集中管理がなされているものと思われます。
さすがに、提携企業側で保持している個人データに対してまで
「責任を負う」なんて言えないでしょうから。
もし、武雄市の図書館もこの会員規約を採用するのだとしたら、
「人の視点」からの利用履歴も、ＣＣＣが保持することになります。
また、提携企業でTカードを使用するには、「個人情報の相互提供」に同意しなくてはいけません。
これが、その時Tカードを利用する提携企業に限るのか、あるいは全ての提携企業を意味するのか、不明瞭です。
好意的に解釈するなら前者なんでしょうけど、そう解釈する根拠は特にないので、
ここは後者の可能性も疑ってみたいと思います。
質問事項を整理して、 改めて 近日中にＣＣＣに問い合わせる予定です。
つづく