個人情報の取得, 活用事例に関する記述a~cのうち, 個人情報保護法で禁止されていない行為だけを全て挙げたものはどれか。 a 自社商品の情報を送ることを明示して, 景品付きアンケートを実施して集めた応募者リストを使い, 新商品のキャンペーンメールを送信した。 b テレビの故障についてメールで問い合わせてきた個人に, 冷蔵庫のキャンペーン案内のファイルを回答のメールに添付して送信した。 c 転職者が以前の職場の社員住所録を使い, 転職の挨拶状も兼ねて新会社のキャンペーンチラシを送付した。
平成27年度 春期 ITパスポート試験 問2
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
問2
頻出度★★★
解説
問 2
- ア
正解 《个人信息保护法》要求在获取个人信息时尽可能明确使用目的并通知本人或予以公示,并且只能在该使用目的的范围内使用(禁止超出目的的使用)。叙述 a 事先明确告知了「会发送本公司商品信息」,在此前提下收集问卷应征者名单,也就是在获取的时点上已经向本人示明了使用目的。使用该名单发送新商品的促销邮件,正是在已明示的使用目的范围内的利用,因此不属于法律禁止的行为。b 和 c 都属于脱离获取时目的的使用(c 还额外构成不正当获取),所以仅列出未被禁止的行为的只有 a,即「ア」为正确答案。
错误イ
a 是合法的,但 b 是错误的。为回答电视机故障咨询而获取的邮箱地址,是以「应对咨询」这一使用目的取得的个人信息,把它挪用于冰箱促销介绍这种不同目的的广告,属于未经本人同意的超出目的的使用。因此 a, b 的组合不成立。
错误ウ
b 和 c 都是被禁止的行为,所以这个组合完全错误。b 是把为应对咨询而取得的信息挪用于广告的超出目的的使用,c 是擅自带走前一工作单位员工通讯录的不正当获取。
错误エ
c 是最明显被禁止的行为。以前工作单位的员工通讯录是前雇主管理的个人信息,既未取得本人同意也未取得原单位许可就带走并用于本公司的宣传,同时构成不正当获取和超出目的的使用。即便同时充当跳槽问候,也不能因此被正当化。
ここがポイント
- 《个人信息保护法》的基本要求是「明确并通知/公示使用目的」和「禁止超出目的的使用」。在获取时向本人示明的目的范围内使用是合法的,超出该范围使用则需要本人同意。
- 获取手段的正当性也是一项要求:未经本人同意而擅自带出的名册、通讯录等不正当获取的信息,即使用途出于善意也不得使用。
用語