人物検索サイトは各地の公開記録を集約し、電話番号、住所、親族関係などを表示することがあります。ただし、情報が古かったり誤って紐づけられたりする可能性があり、利用には地域ごとのプライバシー法が関係します。
人物検索サイトは、バックグラウンドチェックやオープンソース情報の収集について語る際によく登場します。最初に確認すべきなのはアクセス方法ではなく、データがどこから来ているのか、どの地域で利用できるのか、どの程度の利用でコンプライアンス上の境界を越えるのかです。
何を収集し、データはどこから来るのか
この種のサイトは、基本的に公開記録のアグリゲーターです。各地に分散する公開情報をまとめ、氏名、電話番号、住所から逆引きできるようにしています。一般的なデータには、電話番号、現在および過去の住所、生年、親族関係などがあります。サービスによっては、婚姻、不動産、訴訟記録の一部が含まれることもあります。
主な情報源は、政府機関の公開登録情報や裁判記録、公開電話帳や業種別名簿、不動産・税務の公開データ、SNS上で公開されているプロフィール、データブローカーから購入したマーケティングリストなどです。いずれも内部情報である必要はありませんが、再集約されることで別々の情報同士の結び付きが強くなります。そのため、あらゆることが検索できるように見えるのです。
同時に限界も見る必要があります。公開記録は更新が遅く、転居や電話番号変更がすぐ反映されないことがあります。同姓同名の別人が混同されることもあり、米国では州ごとに記録の充実度が大きく異なります。集約結果を一つ見ただけで結論を出すと、誤りが起きやすくなります。
法域によってルールは異なる
同じデータでも、米国の多くの州では公開情報として合法的に取得・利用できる場合があります。一方、欧州連合では、個人データがすでに公開されていても処理には適法な根拠が必要で、本人の権利や主張も考慮しなければなりません。中国の個人情報保護法は、明確な目的、通知と同意、必要最小限の原則を求め、機微な個人情報にはより厳しい要件を設けています。越境提供には追加条件もあります。
したがって、あるサイトで情報を検索できることと、自分の法域でその情報を使えることは同じではありません。判断の中心は二つです。利用目的は何か、そして自分が活動する地域では個人情報の処理にどのような要件があるかです。越境ビジネスでは、事後対応ではなく作業を始める前に確認しておく方が適切です。
利用時に守るべきいくつかの線
- 嫌がらせ、晒し行為、他人の居場所特定に使わない。データが公開されているかどうかに関係なく、その目的自体が違法となる可能性があります。
- 業務と無関係な個人情報を収集しない。企業を確認するために、その人の自宅住所や親族関係まで保存する必要はありません。
- 保管期間を制限する。目的を終えた情報は削除し、ついでに独自データベースを作らないようにします。保存した一件一件が責任につながります。
- 大量スクレイピングをしない。高頻度のリクエストは多くのサイトで制限されており、個人情報の大規模処理に該当する可能性もあります。
- 本人からの削除・異議申立てを尊重し、通知や同意に関する現地のプライバシー法の具体的要件に注意する。
一つ明確にしておくべき点があります。地域制限を回避したり、制限されたデータを取得したりする方法を、私たちは提供も推奨もしません。アクセス制限の回避自体がサイトの利用規約に違反する可能性があります。さらに現実的には、そうして取得したデータも利用段階では同じプライバシー規制の対象です。技術的な回避策ではコンプライアンス問題は解決できません。
バックグラウンドチェックが必要な場合の代替手段
取引先、サプライヤー、顧客を確認することが目的なら、公開チャネルで足りることが多くあります。企業情報は商業登記や公式の企業情報公開システムで確認し、資格、商標、特許は該当する公式検索窓口を利用します。業界での評判は業界団体の情報、公開ニュース、B2Bプラットフォームの取引評価を確認し、法人代表者の情報は公式登録チャネルまたはコンプライアンスに対応した機関を通じて確認します。
原則は一文にまとめられます。企業を調べるなら公開された公式システムを使い、自然人の非公開情報は、多くの場面で取得する必要がなく、コンプライアンス上も適切ではありません。
チームが複数チャネルの調査を別アカウントで行う場合、PurpleMarkを使って各業務IDに独立した固定のブラウザー環境を割り当てることができます。操作記録とIDを一対一で対応させやすくなり、監査時の説明もしやすくなります。これはプロセス管理の話であり、データ自体の適法性とは別の問題です。
まとめ
この種のサイトの情報は古い場合があり、正確性にも限界があり、利用時には現地のプライバシー法の制約を受けます。そのため、実際の価値はイメージほど大きくありません。バックグラウンドチェックでは、公式登録情報や企業の公開情報を優先し、地域制限を回避せず、業務と無関係な個人情報は収集・保存しないことが重要です。
