これは、data controllerが誰なのか曖昧なまま提供とか言うから保護者が不安になるのだろう。学校や教育委員会がcontrollerでベネッセが単なるprocessorであるなら問題ないと説明ができる。それをせず、ベネッセに提供することの同意を求めるものだから、ベネッセが何に使うか？と疑義が生じてしまう。
https://twitter.com/akahata_PR/status/1403894849510592517
よく見ると「東京都教育委員会主催」「ベネッセ受託」とあるから、委託関係にあるようにも見えるが、個人データの管理責任が教育委員会にあるように説明されていない限り、教育委員会がdata controllerということにはならない。日本の個人データ保護法制の欠陥ゆえである。
https://twitter.com/akahata_PR/status/1403894849510592517
また、「ベネッセがIDを発行することが必要」というのが、受託案件用にテナント分けされたSaaSの形であれば、controllerを教育委員会とすることができるだろうが、そうなっていないあくまでも「ベネッセのID」という形になっていると、それがそもそもできなくなってしまう。
https://twitter.com/akahata_PR/status/1403894110063271938
リクナビ事案を起こしたリクナビや、マイナビでさえ、求人企業への申し込み画面は、求人企業からの委託という形で求人企業毎にテナント分けされSaaSで提供され、求人企業名で実施されていたのに、ベネッセはそういう仕分け（保護法上の位置付け）発想ができないのだろうか。
https://twitter.com/HiromitsuTakagi/status/1404118474134224901
• • •
Missing some Tweet in this thread? You can try to
force a refresh
