情報セキュリティマネジメント試験情報＆徹底解説

個人情報取扱事業者は、「取得の際には個人情報の利用目的を通知し、その利用目的を超えて取り扱ってはならない」と個人情報保護法では定められています。

また第23条には「個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない」と第三者への提供に関する条文があります。したがって以下の4つの例外を除いて本人の同意を得ずに行われる第三者への提供は違法となります。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

選択肢の記述をこの条文に照らして考えると次のようになります。

• 4.の例外が適用されるため同意は必要ありません。
• 3.の例外が適用されるため同意は必要ありません。
• 正しい。どの例外にも該当しないため、本人の同意を得る必要があります。
• 2.の例外が適用されるため同意は必要ありません。