個人情報保護法
情報セキュリティマネジメント試験｜本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はど…
本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか。
ア個人データを第三者へ提供する都度すべての本人から個別に書面によって明示の同意を得ることが手続として必要とされる。
イ所定事項をあらかじめ本人に通知等した上で個人情報保護委員会に届け出ることが必要とされる。
ウ要配慮個人情報であってもオプトアウトにより自由に提供できると定められている。
エ事前の通知も届出も不要で事後に社内記録を残せば足りるとされている。
正解
イ．所定事項をあらかじめ本人に通知等した上で個人情報保護委員会に届け出ることが必要とされる。
オプトアウト方式による第三者提供を行うには、提供する個人データの項目や提供方法、本人の求めに応じ提供を停止する旨等をあらかじめ本人に通知等し、かつ個人情報保護委員会に届け出る必要がある。
?選択肢ごとの解説
ア ×個別同意を得る方式はオプトインであり、本人の同意なしに提供するオプトアウトの手続とは前提が異なる。
イ ○オプトアウト方式による第三者提供を行うには、提供する個人データの項目や提供方法、本人の求めに応じ提供を停止する旨等をあらかじめ本人に通知等し、かつ個人情報保護委員会に届け出る必要がある。
ウ ×要配慮個人情報はオプトアウトによる提供が認められておらず、自由に提供できるとする本肢は誤りである。
エ ×あらかじめの通知等と委員会への届出が必要であり、事後の社内記録で足りるとする本肢は手続を欠いている。
個人情報保護法の他の問題
国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか本人から保有個人データの開示請求を受けた事業者の対応について、個人情報保護法の定めに沿うものはどれかで、その取扱いに特に配慮を要するとして「要配慮個人情報」に位置づけられているものはどれか個人データの漏えいが発生し、本人の権利利益を害するおそれが大きいと判断された場合、個人情報取扱事業者が原則として行うべき対応…「個人情報」に関する説明個人情報取扱事業者が個人情報を取得する際の、利用目的の取扱い個人データを第三者へ提供する場合の原則的なルール個人情報を、特定の個人を識別できず、かつ元の個人情報に復元できないように加工した情報を何というか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-w4-0014