個人情報保護法
情報セキュリティマネジメント試験｜個人データを第三者へ提供する場合の原則的なルール
個人データを第三者へ提供する場合の原則的なルールとして、適切なものはどれか。
ア本人の同意がなくても、対価を得れば自由に提供できること。
イ同一企業グループ内であれば常に第三者提供に当たらないこと。
ウいったん取得した情報は、提供先や目的を問わず再提供できること。
エあらかじめ本人の同意を得るのが原則であること。
正解
エ．あらかじめ本人の同意を得るのが原則であること。
個人データの第三者提供は、あらかじめ本人の同意を得るのが原則。一定の要件下でオプトアウト(本人が停止を求められる方式)による提供も認められるが、要配慮個人情報は対象外である。
?選択肢ごとの解説
ア ×対価の有無にかかわらず原則本人同意が必要で、対価があれば自由に提供できるとする本問の選択は誤りである。
イ ×別法人であれば原則第三者提供に当たり、グループ内なら常に該当しないとする本問の選択は正しくない。
ウ ×再提供にも原則同意や適正な手続が必要で、無条件に再提供できるとする本問の選択は法の趣旨に反する。
エ ○個人データの第三者提供は、あらかじめ本人の同意を得るのが原則。一定の要件下でオプトアウト(本人が停止を求められる方式)による提供も認められるが、要配慮個人情報は対象外である。
個人情報保護法の他の問題
個人情報を、特定の個人を識別できず、かつ元の個人情報に復元できないように加工した情報を何というか個人情報取扱事業者が保有する自分の個人データについて、本人が事業者に対して行使できる権利個人情報取扱事業者の従業者等が、業務で扱う個人情報データベース等を不正な利益を図る目的で提供等した場合を処罰する規定はどれかガイドラインが、個人データの安全管理措置として整理している主な区分の個人情報取扱事業者が保有する個人データの内容について、個人情報保護法が求めている取扱いはどれか本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか本人から保有個人データの開示請求を受けた事業者の対応について、個人情報保護法の定めに沿うものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-0011