個人情報保護法 頭の体操19

　こんにちは、丸山満彦です。RSAカンファレンスで新保先生の講演のモデレータをしました。その時に新保先生が話題とした話から・・・。

　
【Q1】　当社のホームページでは会員がどのようなページを遷移したか、何を購入したかなどを調査し、ホームページの作り方、商品ラインアップの参考とするためにクッキーによる個人情報の取得を行っています。クッキーによる個人情報の取得は個人情報保護法18条2項による取得（直接書面取得）になるのでしょうか。
　直接書面取得であれば、利用目的の明示というのをどのようにすればよいのでしょうか？

【Q2】　当社はパソコンを立ち上げる時に指紋を使って認証を行っています。認証するための指紋データの取得は個人情報の取得になると思うのですが、その取得は個人情報保護法18条2項による取得（直接書面取得）になるのでしょうか。
　直接書面取得であれば、利用目的の明示というのをどのようにすればよいのでしょうか？