問題
個人情報保護法に関する次の記述のうち、最も適切なものはどれか。
選択肢
- 1個人情報取扱事業者は、利用目的をできる限り特定し、原則としてその範囲を超えて個人情報を取り扱ってはならない
- 2個人情報取扱事業者は、本人の同意なく自由に第三者へ個人データを提供できる
- 3取り扱う個人情報の数が少なければ、個人情報保護法の義務は一切課されない
- 4個人情報を取得する際、利用目的は一切通知・公表する必要がない
正解
1. 個人情報取扱事業者は、利用目的をできる限り特定し、原則としてその範囲を超えて個人情報を取り扱ってはならない
詳しい解説を見る解説を閉じる
解説
個人情報保護法は、個人情報取扱事業者に対し、利用目的をできる限り特定したうえで（目的の特定）、原則としてその目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない（目的外利用の制限）と定める。取得時には利用目的を本人に通知または公表する必要があり、個人データを第三者に提供する場合は原則として本人の同意が必要で、オプトアウト手続や委託・共同利用等の例外がある。かつて存在した取扱件数による適用除外は撤廃され、取り扱う個人情報が少数でも事業者であれば義務が課される。安全管理措置や開示・訂正・利用停止請求への対応も求められる。
一問一答
全400問を繰り返し学習