問10
頻出度★★★
個人情報取扱事業者が個人情報を第三者に渡した事例のうち, 個人情報保護法において, 本人の同意が必要なものはどれか。
平成26年度 春期 ITパスポート試験 問10
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 10
错误ア
依据搜查令向警方提供信息，属于「基于法令的情形」，无需本人同意即可提供。既然有搜查令这种具有法律强制力的依据，就不必等待本人同意，可以适用例外规定。
错误イ
将有虐待儿童之虞的家庭信息在儿童咨询所、警方、学校等之间共享，属于「为保护人的生命、身体所必需，且难以取得本人同意的情形」，以及「为推进儿童健全成长特别必要的情形」。如果向施虐一方征求同意，就无法保护儿童，因此允许在未取得同意的情况下共享。
- ウ
正解 正确答案是ウ。个人信息处理经营者要将个人数据提供给第三方，根据《个人信息保护法》原则上必须事先取得本人同意（选择加入 opt-in）。连锁加盟（特许经营）组织的总部与加盟店，即使以同一品牌开展经营，也是法人资格不同的独立经营者，从加盟店的角度看，总部属于「第三方」。因此，加盟店把自己收集的顾客个人信息交给总部的行为属于向第三方提供；而且「因为收到了总部的请求」这一理由，既不是基于法令的提供，也不属于保护生命、身体、财产，不属于促进儿童健全成长，也不属于协助国家机关，任何一项无需同意的例外事由都不符合。所以必须取得本人同意。另外，如果事先把与总部共享写明为利用目的并取得同意，或者满足共同利用的要件（将共同利用这一事实、信息项目、共同利用者的范围、利用目的、管理负责人予以通知或公布），就可以合法共享。
错误エ
将黑社会等反社会势力的信息以及实施业务妨害行为的恶意人员的信息在企业之间共享，属于「为保护人的生命、身体、财产所必需，且难以取得本人同意的情形」。向该本人征求同意本身就不现实，而且一旦试图取得同意，防止受害的目的就无法达成，因此作为例外允许在未取得同意的情况下共享。
ここがポイント
- 向第三方提供的原则：个人信息处理经营者要把个人数据交给第三方，原则上必须事先取得本人同意（选择加入 opt-in）。只要法人不同，即使是母公司、连锁加盟总部、集团内公司，也属于「第三方」——这是常考的陷阱。
- 记住无需同意的 4 个例外：(1) 基于法令的情形（如依据令状协助搜查）；(2) 为保护人的生命、身体、财产所必需，且难以取得本人同意的情形（如共享反社会势力、恶意人员的信息）；(3) 为提高公共卫生水平、促进儿童健全成长特别必要，且难以取得本人同意的情形（如共享虐待儿童的信息）；(4) 为协助国家或地方公共团体所必需的情形。
用語