マイナポータルの「よくあるご質問」ページのアクセス解析が第三者企業に送信されている件
マイナンバーカード🪪、便利ですね。
先日引っ越したのですが、引越しワンストップサービスを使うと、Androidのマイナポータルアプリから簡単に転出手続きができました。
さて、 Web版のマイナポータルサイト https://myna.go.jp/ の上部に、「よくあるご質問」というリンクがあります。
外部ソリューションを使用したFAQページ
これをクリックすると、「よくある質問｜マイナポータル」 https://faq.myna.go.jp/?site_domain=default というページに遷移します。
実は、この時点でマイナポータルから外に出ています。かつて株式会社オウケイウェイヴ(OKWAVE)が提供しており、現在では株式会社PKSHA Communication(パークシャコミュニケーション)が提供しているOKBIZという企業向けFAQプラットフォームに（気づかないうちに）遷移しています。まずこの辺の説明がマイナポータルには一言も説明がありません。
タイトルの「閲覧情報が第三者企業に送信されている」について
説明するより見ていただいた方が早いと思うのですが、
https://bs.nakanohito.jp/b3/ にページ遷移のたびに細かい情報をPOSTしています。
たとえば、
uisv=6&from=ui3&mode=behavior&dyn_report=3&id=54666&time=16862357941&rand=0630124&period=550&href=undefined&lastClickTime=NaN&startMousePosition=804,106,534,0&clickCount=undefined&mouseWheelUp=0&mouseWheelDown=0&mouse=null&mousePositions=804,106,534,0|&lp=undefined&no_cookie=true&security_type=1&ph=0¶mend=1&s=b
id=54666&mode=default&rand=0630124&url=https://faq.myna.go.jp/faq/show/3391?category_id=115&site_domain=default&sb=マイナンバーカードの健康保険証利用の登録はどこから行えますか。 | よくある質問｜マイナポータル&ref=https://faq.myna.go.jp/faq/show/5288?category_id=3&site_domain=default&bw=1368&bh=912&sw=1368&sh=912&dpr=2&count=1&uisv=6&no_cookie=true&security_type=1&from=ui3&eflg=1&s=b
といった、マウスのクリック位置、流入元のURL、閲覧するURL、タイトルなどを事細かに送信しています。
第三者企業とは「株式会社ユーザーローカル」でした
POST先を見ればわかりますが、結論として送信先の第三者企業は「ビッグデータ×人工知能で世界を進化させる」が経営理念らしい、「株式会社ユーザーローカル」でした。アクセス解析などもやっているようです。
これはマイナポータルなどのプライバシーポリシーなどに記載されているのか
もちろんどこにも記載はありません。
一般ユーザーであればそもそもFAQサイトはマイナポータルの一部であると考えるのが自然であり、安易に外部のソリューション(それも色々と詰めが甘い)を使用したのは間違いだったのではないかと思います。
以上、マイナポータルのFAQページについての問題提起でした。
ほかにもいろいろとこの手のネタはあるので、適宜発信していきます。
Discussion