問27
頻出度★★★
取得した個人情報の管理に関する行為 a～c のうち, 個人情報保護法において, 本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。 a 個人情報の入力業務の委託先の変更 b 個人情報の利用目的の合理的な範囲での変更 c 利用しなくなった個人情報の削除
令和元年度 秋期 ITパスポート試験 問27
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 27
错误ア
错在仅列出了 a（变更个人信息录入业务的受托方）。受托方的变更中，委托本身属于不构成向第三方提供的例外情形，因此不要求向本人通知或公布。必需的是 b，而不是 a。
错误イ
错在列出了 a 和 b。b（变更使用目的）需要通知或公布，但 a（变更受托方）没有通知或公布的义务。因为多包含了 a，所以不恰当。
- ウ
正解 正确答案是仅列出 b 的「ウ」。《个人信息保护法》规定，取得个人信息后若变更使用目的，必须向本人通知变更后的使用目的，或者予以公布。只要变更在合理范围内，就不需要取得本人同意，但「通知或公布」是必需的。a 和 c 没有向本人通知或公布的义务，因此必需的只有 b。所以仅列出 b 的「ウ」是正确的。
错误エ
错在列出了 b 和 c。b 需要通知或公布，但 c（删除不再使用的个人信息）仅属于努力义务，没有义务将已删除一事向本人通知或公布。因为多包含了 c，所以不恰当。
ここがポイント
- 《个人信息保护法》规定，变更使用目的时，有义务向本人「通知」或「公布」变更后的使用目的（在合理范围内无需本人同意，但通知或公布是必需的）。
- 要区分并记住：变更受托方，以及删除不再使用的个人信息，都没有向本人通知或公布的义务。
用語