個人データの特別なカテゴリーとは、DSGVO第9条に基づき、その悪用が特に重大な結果をもたらす情報を指します。これには、健康データ、性生活または性的指向に関するデータ、個人を一意に識別するための生体データ、さらに出自、宗教、政治的意見、労働組合への加入に関する情報が含まれます。これらの処理は原則として禁止されており、例外的な場合にのみ認められます。
この業界が特に影響を受ける理由
カメラの前で働く際には、これらのデータが複数発生します。
- 健康：STI検査の結果、検査証明、予防接種やアレルギーに関する情報
- 性生活：イエス・ノー・たぶんリスト、合意した撮影内容、セットカードに記載された嗜好
- 生体認証：自動年齢確認における顔照合やセルフィー動画
このようなデータが知られると、私生活においても本業においても、差別、恐喝、アウティングにつながるおそれがあります。そのため、氏名、住所、銀行口座情報よりもはるかに厳格な規則が適用されます。
処理が認められる場合
最も重要な例外は、明示的な同意です。同意は自由意思に基づき、明確な目的のために、一般的な取引条件（AGB）に隠すのではなく、個別に取得しなければなりません。同意はいつでも撤回できます。さらにDSGVOでは、法的義務を履行するため、または本人がそのデータを明らかに自ら公開した場合などにも、処理が認められています。代理店や制作会社にとって、実務上は同意が基本となります。
企業が注意すべきこと
- データ最小化：必要な分だけ収集する。たとえば検査報告書をコピーせず、検査結果だけを確認する
- アクセス：データを実際に必要とする人だけに限定する
- 通知：メール、プッシュ通知、メッセンジャーのプレビューにセンシティブな内容を記載しない
- 削除：データが消去される期限をあらかじめ定める
- 影響評価：大規模な処理を行う場合は、リスクについて書面による評価を実施する
この代理店では、合意した撮影内容は関係者と管理部門だけが閲覧でき、通知には記載されません。
セットカードとプロフィールに記載するセンシティブな情報
セットカードに任意で記載する情報も、性的指向、希望する撮影内容、健康上の制限など、センシティブなものになり得ます。それぞれの項目について、その情報が本当に制作に必要なのか、誰が閲覧できるのかを考えましょう。公開プロフィールには、自分が意識的に共有したい内容だけを表示すべきです。仲介のためだけに必要な内部情報は、ゲストや検索エンジンがアクセスできない保護された領域に置く必要があります。情報を変更または削除した場合は、エクスポートデータや通知からも消えているか確認しましょう。
自分のデータを保護する
- 可能であれば、検査証明をメッセンジャーで送るのではなく、提示しましょう。
- 何に同意するのかを読み、目的がなくなったら同意を撤回しましょう。
- 境界線リストや検査結果を誰が閲覧でき、いつ削除されるのかを確認しましょう。
- 開示請求権を利用して、何が保存されているか確認しましょう。
この代理店がセンシティブな情報をどのように保護しているかは、プライバシーポリシーに記載されています。