個人情報取扱事業者が個人データを第三者に提供する場合に関する次の記述のうち、個人情報保護法の内容として適切なものはどれか。
正解・解説を確認する
解答正解 1
個人データを第三者に提供するときは、原則として事前に本人の同意が必要である。委託や共同利用などは第三者提供に当たらない扱いとされるが、委託先に対する監督義務は残る。技術者が顧客データを扱う場面(開発・保守の委託、データ分析)で重要になる。
選択肢ごとの判定
1正しい。第三者提供は原則として本人の同意が必要で、法令に基づく場合などの例外がある。
2誤り。法令に基づく場合や、生命・身体・財産の保護に必要な場合などの例外がある。
3誤り。委託、事業承継、共同利用に伴う提供は、一定の要件の下で第三者提供に当たらない扱いとされ、委託先への提供に同意は必要ない(委託先の監督義務は負う)。
4誤り。同じ業界団体の会員であることは、同意不要の理由にならない。
5誤り。利用目的の通知・公表と第三者提供の同意は別の手続であり、前者が後者を代替することはない。