更新日：2026年9月23日
ネット販売では氏名、電話番号、住所、購入履歴などを扱います。個人データ保護法91/2025/QH15と政令356/2025/NĐ-CPを基礎とし、ECプラットフォームのプライバシー方針に関する政令248/2026/NĐ-CP第5条も確認します。購入手続に必要な範囲を超える情報を漫然と集めず、目的と保存期間を明確にしてください。
既存顧客への広告と外部提供
過去の注文があるというだけで、その連絡先を新たな広告目的に自由に使えるわけではありません。収集時に告知した目的、適用される処理根拠、広告に関する同意・拒否の管理を点検します。配送会社、CRM事業者、広告代理店とは、提供する項目、利用目的、再委託、安全管理、事故報告と削除・返却を契約と運用の両方で定めます。
請求と事故への対応
顧客から閲覧・訂正・削除などの請求があれば、店舗だけでなく利用中のシステムと委託先にも反映できる仕組みが必要です。データ漏えいが疑われるときは、範囲、影響、ログを保全し、関係者への報告義務を確認します。プライバシーポリシーは実際のデータの流れに合わせて作成してください。外部委託によって店舗側の法定責任が自動的に消えることはありません。
