問25
頻出度★★★
次の事例のうち, 個人情報保護法の規制の対象にならないものはどれか。
平成30年度 秋期 ITパスポート試験 問25
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 25
错误ア
金融产品销售公司属于个人信息处理经营者，它获取了毕业生通讯录这一个人信息，并将其用于推销。既未公布利用目的、也未通知本人，这一点反而是违反监管规定的例子，明确属于《个人信息保护法》的监管对象。因此它不属于「不受监管的情形」。
错误イ
经营商店的自治会会长属于经营者，他把在反对签名活动中收集到的签名者的个人信息，挪用于与原本目的（签名活动）不同的、寄送自己商店广告传单的用途。这属于个人信息处理经营者的目的外利用，会受到监管，因此是错误选项。
错误ウ
汽车修理厂属于个人信息处理经营者，它把在拖运故障车时得知的顾客信息，用于与修理这一原本目的不同的卫星广播推销。这属于个人信息处理经营者的目的外利用，会受到监管，因此是错误选项。
- エ
正解 《个人信息保护法》所监管的是「个人信息处理经营者」，即为经营业务而利用个人信息数据库等的民营经营者。エ的行为主体是警方，而警方等行政机关不属于这部（以民营部门为对象的）《个人信息保护法》所规定的「个人信息处理经营者」（当时行政机关适用的是另一部法律）。另外，保护人的生命与身体，是无需本人同意即可进行目的外利用或向第三方提供的例外事由，而不是不适用该法的理由（2017 年修订撤销了 5,000 件的门槛，小规模的自治会等也属于个人信息处理经营者）。因此エ不属于《个人信息保护法》的监管对象，这就是正确答案。
ここがポイント
- 《个人信息保护法》所监管的是「个人信息处理经营者」＝为经营业务而利用个人信息数据库等的民营经营者。警方等行政机关在当时适用的是另一部法律而非本法，因此不属于监管对象。
- 经营者将其取得的个人信息，超出事先确定并通知的利用目的范围使用（目的外利用），或者不公布、不通知利用目的就取得、利用个人信息，都属于监管对象。
用語