キャンペーンページなどで、メールアドレスを獲得し、会員化する上で留意しないといけない点がありましたら教えてください。４月からの個人情報保護法の観点でも注意すべき点がありましたらお願い致します。

とりあえず3つほどあげてみましたが、扱いたい個人情報についてそれぞれ、どのように使うか、どう守るか(人に漏らさないことを明記)をはっきりさせていけばよさそうですね。

収集した個人データを何に使用するか、その目的を明確にし、公表しておくことが大切です。例えば、会員制の通販サイトなら、商品の発送及びメールマガジンの送付、DＭの発送に使用し、それ以外の目的には使用しない旨を記載しておく等。

この辺りが参考になると思います。

「個人情報Ｑ＆Ａ｝

第３回　利用目的の通知と特定

個人情報保護法対策室

ちなみに個人情報保護法を遵守する義務があるのは、過去6ヶ月間継続して5000人を越える個人データを扱う場合です。それ以下の場合は該当しません。

ISMSなどの情報管理の資格取得を自社で行う、もしくはアウトソーシング先として資格取得をしている業者への発注ではないかと。

・メールアドレスや個人情報を収集する目的と用途を明確にする

・収集した情報を機密情報と位置づけ、機密情報の管理の手順を明文化する

・キャンペーンに携わる従事者に明文化された管理手順を教育し周知徹底させる

・収集した情報には許可された従事者のみがアクセスできるようにする

・バックアップをとるなどして完全性の確保をする

・・・といったところでしょうか。。