"これは、同社のプライバシーポリシーページに書かれている

3. お客様の個人情報を収集目的の範囲内で利用するとともに、適切な方法で管理し、 　特段の事情がない限り、お客様の承諾無く第三者に開示・提供することはありません。

という記述に反するものではないか？というのが、投稿者の問い合わせの主旨である。さらに、この投稿では、プライバシーマーク事務局に対し、このように個人情報を取り扱っている企業がプライバシーマーク認定に値するのか、という質問も投げかけられている。
さらに事態を深刻にしているのは、このような個人情報の取り扱い方に対して、一年ほど前にも同じ人物からジャストシステムに対して質問が行われているということだ。その際、個人情報の確認方法を電話番号でなくパスワード(つまり第三者に容易に推測され得ない、本人確認たり得る情報)に「早急に」変更していくという回答があったにも関わらず、一年経った現在でも、本人確認が氏名と電話番号という、容易に推測される情報で行われており、回答の内容が正しく実施されていないのだ。

ところで、コトはジャストシステムの事例に限らないとワタシは思う。一般に、Webサイトを利用するユーザーはオンラインで情報を入力する際、当該サイトのプライバシーポリシーを参照して個人情報を提供するかどうかを決定することができる。また、その際、相手の企業内で個人情報の取扱いが正しく取り扱われているかどうかを計るひとつの目安として、プライバシーマークというものが運用されているはずだ。プライバシーポリシーを明確に提示し、プライバシーマークを取得している企業における個人情報取り扱いの一例としてこのようなWebサイトが存在しているのであれば、プライバシーマークやプライバシーポリシーの信頼性は根底から疑ってかかるしかないのではないか？"