問20
頻出度★★★
個人情報を他社に渡した事例のうち, 個人情報保護法において, 本人の同意が必要なものはどれか。
平成24年度 秋期 ITパスポート試験 問20
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 20
- ア
正解 正确答案是「ア」。《个人信息保护法》原则上禁止个人信息处理经营者在未事先取得本人同意的情况下向第三方提供个人数据（向第三方提供的限制）。这里重要的一点是：即使是母公司、子公司或集团公司，只要法人资格不同，就属于「第三方」。ア 是为了介绍母公司的新产品这一促销目的而把顾客信息交给母公司，属于超出本公司当初告知的利用目的范围、向另一法人提供信息的行为。它既不是委托，也不是共同利用，更不属于保护生命、身体那样的紧急例外，因此需要取得本人的同意。
错误イ
错误。为了委托制作顾客名单这项工作而把数据交给数据录入承包商，属于「在实现利用目的所必需的范围内委托处理」，受托方在法律上不属于「第三方」。因此不需要本人的同意（不过委托方对受托方负有监督责任）。
错误ウ
错误。回收会危及人身安全的召回对象产品，属于「为保护人的生命、身体或财产所必需，且难以取得本人同意的情形」，作为向第三方提供之限制的例外，可以不经本人同意就把信息提供给制造商。
错误エ
错误。委托账单的配送业务，是为实现开具账单这一当初的利用目的所必需的业务委托，配送商属于受托方，不属于「第三方」。因此不需要本人的同意。
ここがポイント
- 向第三方提供的限制：向第三方提供个人数据，原则上需要取得本人的同意。即使是母公司、子公司，只要法人资格不同就属于「第三方」。
- 不需要同意的类型：在实现利用目的所必需范围内的委托、业务承继、共同利用不属于「第三方」；此外，基于法令的情形，以及为保护人的生命、身体、财产所必需且难以取得本人同意的情形（如召回应对等）也属于例外。
用語