オリジナル模擬試験1問80 個人情報保護法

オリジナル模擬試験1 問80

問80

個人情報取扱事業者であるX社は，自社製品の販売促進のための個人顧客向けセミナを開催し，最後に参加者に対してアンケートを実施した。アンケート用紙には，個人情報の利用目的は今後の自社製品に関する案内であることを明示し，顧客の氏名，住所，電話番号，案内希望の要・不要を表記した。
　個人情報保護法に照らして，違法となるX社の行為はどれか。

回収したアンケート用紙から顧客リストを作成し，製品に関連する案内を希望している顧客に対してダイレクトメールを発送した。
回収したアンケート用紙とセミナ実施後に作成した顧客リストは，必要時以外は鍵付きロッカーに保管する措置をとった。
関連会社であるY社の製品の販売促進のために，X社の独自判断で，回収したアンケート用紙から作成した顧客リストをY社に手渡しした。
製品に関する案内を希望している顧客から住所変更の連絡があったので，本人であること，案内の継続希望を確認した上で，顧客リストを訂正した。

分類

ストラテジ系 » 法務 » その他の法律・ガイドライン

正解

ウ

解説

個人情報保護法は、個人情報の適正な取扱いに関し基本的な事項を定め、国及び地方公共団体の責務等を明らかにするとともに、個人情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする法律です。

「個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的をできる限り特定し、その利用目的の範囲を超えて個人情報を取り扱ってはならない」(15条，16条)と定められています。したがってこの行為は適切です。
「個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない」(20条)と定められています。したがってこの行為は適切です。
正しい。「個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない」(23条)と定められています。したがってこの行為は違法となります。
「個人情報取扱事業者は、本人から、個人データの訂正、追加または削除を求められた場合、調査結果に基づき該保有個人データの内容の訂正等を行わなければならない」(26条)と定められています。したがってこの行為は適切です。