個人情報保護法
情報セキュリティマネジメント試験「オプトアウト届出」の問題
本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか。
ア個人データを第三者へ提供する都度すべての本人から個別に書面によって明示の同意を得ることが手続として必要とされる。
イ所定事項をあらかじめ本人に通知等した上で個人情報保護委員会に届け出ることが必要とされる。
ウ要配慮個人情報であってもオプトアウトにより自由に提供できると定められている。
エ事前の通知も届出も不要で事後に社内記録を残せば足りるとされている。
正解
イ．所定事項をあらかじめ本人に通知等した上で個人情報保護委員会に届け出ることが必要とされる。
オプトアウト方式による第三者提供を行うには、提供する個人データの項目や提供方法、本人の求めに応じ提供を停止する旨等をあらかじめ本人に通知等し、かつ個人情報保護委員会に届け出る必要がある。
?選択肢ごとの解説
ア ×個別同意を得る方式はオプトインであり、本人の同意なしに提供するオプトアウトの手続とは前提が異なる。
イ ○オプトアウト方式による第三者提供を行うには、提供する個人データの項目や提供方法、本人の求めに応じ提供を停止する旨等をあらかじめ本人に通知等し、かつ個人情報保護委員会に届け出る必要がある。
ウ ×要配慮個人情報はオプトアウトによる提供が認められておらず、自由に提供できるとする本肢は誤りである。
エ ×あらかじめの通知等と委員会への届出が必要であり、事後の社内記録で足りるとする本肢は手続を欠いている。
個人情報保護法の他の問題
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a4-w4-0014