プライバシー

基本的な考え方

プライバシーは、テクノロジーの利用、イノベーションの促進、ステークホルダーの信頼獲得など、持続可能な「楽天エコシステム」の構築に欠かせない重要な要素であり、単なるコンプライアンス上の問題に限りません。すべてのお客様に安心して楽天のサービスをご利用いただけるよう、楽天グループは法令要件を上回るプライバシー対策の実施、強化、徹底に努めます。

マネジメント体制

プライバシーへの取り組み

楽天グループは、お客様に安全なサービスを提供するとともに、各国でビジネスを展開するにあたり、当該国のプライバシー法の遵守を徹底しています。しかし、国によってはプライバシー法令が限定的・断片的である場合、情報保護の水準が不十分な場合があります。そのため、当社は、グローバルに事業展開する企業として、プライバシーおよびデータ保護の観点から独自の運用基準を設け、コンプライアンス体制を高い基準で維持することに取り組んでいます。

拘束的企業準則（BCR）の導入

また、これらの規則は、合法的なデータの取り扱い、目的の制限、データ品質の保証などの主要なプライバシー原則を含むほか、適用されるプライバシー法の下で、自らのデータがいかに取り扱われているのかを知る権利や、訂正権、異議を申し立てる権利等を認めています。さらに、お客様の地域および適用されるプライバシー規制によっては、追加の権利が認められる場合があります。
詳しくはこちらをご覧ください。

国内基準への準拠

日本国内で展開するビジネスにおいて、個人情報保護法および管轄官庁が定める法制度・ガイドラインへの準拠状況を定期的に確認・モニタリングしています。加えて、以下の3社については、日本工業規格「JIS Q 15001個人情報保護マネジメントシステムー要求事項」に適合し、個人情報について適切な保護措置を講じる体制を整備している事業者を認定するプライバシーマークの付与も受けています。

データの取り扱いにおける透明性の確保

楽天グループでは、継続的なサービス向上のためにお 客様の情報を取得、利用、保管しています。各サービスにおいて、お客様のデータの取扱方針をプライバシーポリシーとして開示し、必要に応じてイラストを交えた解説で分かりやすく明確な説明を心がけるなど、透明性の確保に努めています。
また、お客様への情報発信を強化するため、「プライバシーセンター」をリニューアルしました。「プライバシーセンター」では、楽天グループのプライバシーに関する様々な取り組みを紹介しています。また、楽天グループ各社の個人情報保護方針の閲覧や、プライバシー保護やテクノロジーの理解に役立つ記事もお読みいただけます。楽天グループでは、お客様のプライバシーを尊重することについて、私たちの企業ミッションである「イノベーションを通じて、人々と社会をエンパワーメントする」を実現するために重要であると考えています。

プライバシー規制のモニタリング

グローバルに事業を展開する楽天グループにとって、各国のプライバシー法の制定・改廃など、世界動向をモニタリングすることは不可欠です。グローバルプライバシーオフィスでは、リージョナルプライバシーオフィサーや各社のプライバシーオフィサーと連携してモニタリングを行い、実務上の変更が必要になる場合は迅速なエスカレーションを行っています。
グローバルプライバシーオフィスは、各事業の責任者に潜在的なリスクや課題を共有するため、各事業におけるプライバシーコンプライアンスの状況、リスク、課題を可視化したプライバシーダッシュボードを定期的に提供しています。このように、現行の法的措置のみを考慮するのではなく、今後の動向を見越し、将来においても有効なプライバシーへの対応を推進しています。