MVP開発 / OTSUMU FIELD NOTES

個人情報の設計を、入力フォームから削除までつなげる

プライバシーポリシーを用意しても、実際のシステムで情報の所在が分からなければ管理できません。開発前に、取得する項目、目的、保存先、共有先、削除方法を一覧にして、業務と実装を結び付けます。

01 / FIELD NOTE

項目ごとに必要性を確認する

将来使うかもしれないという理由だけで入力欄を増やさず、現在の目的に必要かを確認します。自由記述には想定外の情報が入り得るため、案内文や閲覧権限も設計します。利用目的の通知・公表などの要件は、取得方法に応じて確認してください。

02 / FIELD NOTE

外部連携もデータの流れに含める

メール配信、解析、AI、問い合わせ管理など、外部へ送る先を図にします。委託、第三者提供、外国にある事業者への提供といった整理は同じではありません。契約、設定、利用目的を確認し、必要に応じて法務に判断を依頼します。

03 / FIELD NOTE

保存の終了まで実装する

退会時に何を消し、何を保存する必要があるかを整理します。バックアップや外部サービスに残る情報も対象です。削除依頼の受付、本人確認、作業、結果の記録までの担当を決めておきます。

04 / FIELD NOTE

問題が起きたときの経路

漏えい等が疑われたら誰に集約し、事実確認や報告要否を誰が判断するかを決めます。具体的な要件や期限は個人情報保護委員会の現行ガイドラインで確認し、サービスの変更時にもデータ一覧を更新します。

FROM KNOWLEDGE TO ACTION

知識を、次の一手へ。

事業の検証・MVP開発・運用の自動化を相談する ↗