問27
頻出度★★★
取得した個人情報の管理に関する行為 a～c のうち, 個人情報保護法において, 本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。 a 個人情報の入力業務の委託先の変更 b 個人情報の利用目的の合理的な範囲での変更 c 利用しなくなった個人情報の削除
令和元年度 秋期 ITパスポート試験 問27
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 27
不正解ア
a(個人情報の入力業務の委託先の変更)だけを挙げている点が誤り。委託先の変更は、委託自体が第三者提供に当たらない例外扱いであり、本人への通知・公表は求められない。必要なのは b であって a ではない。
不正解イ
a と b を挙げている点が誤り。b(利用目的の変更)は通知・公表が必要だが、a(委託先の変更)には通知・公表義務がない。余計な a を含めているため不適切。
- ウ
正解 正解は b だけを挙げた「ウ」。個人情報保護法では、取得後に利用目的を変更した場合、変更後の利用目的を本人に通知するか、又は公表しなければならないと定められている。合理的な範囲内の変更であれば本人の同意までは不要だが、「通知又は公表」は必要になる。a と c は本人への通知・公表義務がないため、必要なのは b のみ。したがって b だけを挙げた「ウ」が正しい。
不正解エ
b と c を挙げている点が誤り。b は通知・公表が必要だが、c(利用しなくなった個人情報の削除)は努力義務にとどまり、削除したことを本人に通知・公表する義務はない。余計な c を含めているため不適切。
ここがポイント
- 個人情報保護法では、利用目的を変更した場合、変更後の利用目的を本人へ「通知」又は「公表」する義務がある(合理的範囲内なら本人同意は不要だが通知・公表は必要)。
- 委託先の変更や、利用しなくなった個人情報の削除には、本人への通知・公表義務はない点を区別して押さえる。
用語