M&A と個人情報保護法(2015年11月16日)

M&A と個人情報保護法

弁護士 佐藤 有紀

個人情報保護法の改正案が本年9月3 日に可決され同9 日に公布されました。今回の個人情報保護法改正は、ビックデータの利活用のための「匿名化情報」のルール整備、個人情報のトレーサビリティ確保、グローバル化への対応を始め非常に多岐に渡りますが、今回は、個人情報保護法とM&A が交わる場面について検討したいと思います。

一般的に、事業譲渡等M&A に係る契約においては、売主側企業が競業避止義務を負うことが明記されることが多いというのは皆様ご存知のとおりです。これに加えて、いわゆるB to C のビジネス形態では、顧客の個人情報や趣向に関するデータが非常に重要であり、事業譲渡、合併、会社分割等により当該ビジネスを買い受ける場合には、買主側企業において、かかる情報を独占的に利用できるよう担保することが不可欠となります(*1)。そのため、顧客の個人情報等が重要な資産となりうるM&A においては、買主側企業から、売主側企業やその親子会社・グループ会社(*2)に対して、M&A 完了後は当該個人情報等は廃棄し、一切の利用を禁止する規定が設けられることがあります。売主側企業は、このような情報等をM&A後も利用する予定なのかを十分に検討した上で、個人情報の取扱いを決めるべきでしょう。なお、M&A を行った前後で、取得時の利用目的から変更される場合には、情報主体である顧客の同意が必要となる場合があります(*3)ので、同意が必要なのか、プライバシーポリシーの変更の公表や通知で足りるのか、対応が全く必要ないのかについて、担当部署、リーガル、外部弁護士等で十分に検討すべきと思われます。
(*1) 個人情報保護法23 条4 項2 号では、事業譲渡、合併等による事業の承継に伴って個人情報が提供される場合、承継者は第三者提供の制限を定めた同条との関係で「第三者」に該当しないとされています。売主側企業において取得～保管の過程で法令違反や何らかのトラブルがなかったかを、デューディリジェンス、インタビュー等で確認すべきことは言うまでもありません。

(*2) 個人情報保護法23 条4 項3 号に定める「共同利用」により、例えば、プライバシーポリシーで、親子会社で個人情報を共有し当該親子会社のプロダクトの広告送付・送信などに個人情報を利用すると定められているような場合です。

(*3) 「相当の関連性を有すると合理的に認められる範囲」での利用目的の変更のみが認められます（個人情報保護法15 条）。法改正施行後は、「関連性」があれば（「相当」部分の削除）変更が認められます。