保険設計会社「個人情報処理者」の地位論議… 「販売主体によって変わる」

原水保険会社から業務委託時に個人情報処理者該当
独自の顧客情報収集・管理及び運営可否コア

顧客個人情報を利用して保険内容を変更した行為で起訴された原水保険会社に所属する専属保険設計会社は、「個人情報処理者」ではないという最高裁判所の判断が出て、保険業界の個人情報処理者の地位がまな板の上に上がりました。法人保険代理店（GA）が保険販売専門会社の導入を推進する中で、独立と委託の有無によって個人情報処理者主体が異なるという分析です。

30日、金融圏と法曹界によると、最近最高裁判所は、顧客個人情報を盗用して保険契約を修正した専属設計士Aさんを個人情報処理者と見て有罪判決した原審を覆してソウル中央地法に返送しました。これに先立ち1・2審は設計会社A氏を「個人情報処理者」とみて懲役10ヶ月に執行猶予2年を宣告しました。

最高裁が原判決を破棄した理由は、個人情報処理者に該当するかどうかは、個人情報の処理の目的や手段を最終的に決定する権限を有する者に基づいて判断する必要があるとした。判決のポイントは、個人情報処理者の身分に個人情報の処理に関する「決定権」が必要だという点だ。

今回の判決で商品製造と販売を分離するいわゆる「製版分離」を主張し、保険販売専門会社の導入を推進中のGA業界にも波長が及ん​​でいます。

キム・ヨンテ韓国GA協会長は保険会社は商品開発と資産運用に集中し、販売と事後管理を別途の専門会社が専担する方式で推進すると明らかにしたことがあります。専門家たちは導入方式によって変わるが、保険販売専門会社が独自のデータベースを構築して顧客情報を管理し、販売戦略を決定すれば個人情報処理者としての地位を持つことになる可能性があると分析しました。

チョン・ジンヨル法務法人エルケイビ平山弁護士は「商品企画と販売が完全に分離されれば、個人情報処理者の地位は保険販売専門会社になる可能性が高い」と述べた。現在、GAは代理業と仲介業務に集中していますが、専門会社は販売に対する独自の責任と権限を持つという解釈です。

シン・ヘジン法務法人大輪弁護士は「保険販売専門会社が保険会社から業務を委託されて顧客情報を処理する仕組みならば保険会社が委託者として個人情報処理者の地位を維持する」としながらも「一方、独自に顧客情報を収集・管理し、これを基に営業活動をするならば保険会社と共同」。

GA協会の関係者は「保険販売専門会社導入時に個人情報をどのようにどのように扱うか、当局や法律導入過程で議論される内容で現在として判断できる段階ではない」としながらも「販売専門会社になると準金融会社水準になるため、代理店であるGA形態より強化された個人情報維持管理体系が必要です。

ただし、今回の判決で設計会社の責任が完全に消えるわけではないという分析が続きました。最高裁判所の判決では、被告人が個人情報処理者でなくても、個人情報保護法第74条による罰則規定の適用対象になることができると判示しました。第74条は、法人の代理人又は従業員が業務に関連して違反行為をすれば、行為者だけでなく法人にも罰金刑を課すよう規定されています。

保険会社の負担は一層大きくなりました。新弁護士は「個人情報処理者ではないという理由だけで設計会社が完全に処罰対象から外れるわけではない」とし「保険会社の立場で今回の判決で個人情報処理者としての地位と責任が明確に帰属しただけに保険設計会社を通じて収集・処理される顧客個人情報全般に対する管理責任が強化された。続いて「保険会社、GA、設計会社とも判決の意味を明確に理解し、それぞれの法的地位に合った個人情報管理体系を再点検する必要がある」と強調しました。

[記事の表示]
保険設計会社 '個人情報処理者' 地位論議「販売主体によって異なります」（リンク）