法務

個人情報保護法における「個人情報の第三者提供の制限」に関する説明として、最も適切なものはどれか。

ア.個人情報は本人の同意なしにいかなる第三者へも提供することは絶対に禁止されており、例外は一切認められない。

イ.個人情報を第三者に提供する際は原則として本人の事前同意が必要だが、法令に基づく場合や人命保護など正当な例外事由がある場合は同意なしに提供できる。正解

ウ.第三者提供の「第三者」には同一グループ会社（親会社・子会社）も含まれるため、グループ内での情報共有には常に本人同意が必要である。

エ.オプトアウト手続きを取れば、すべての種類の個人情報を本人の同意なしに第三者提供できる。

解説

個人情報の第三者提供は「原則NG、でも例外あり」のルール。緊急時・法的義務・委託・共同利用など、本人同意なしでも提供できるケースは限定的に認められている。「例外がない絶対禁止」ではなく「原則禁止で例外列挙」というのが法律の構造。

なぜイが正解か

イが正解。個人情報保護法第27条の第三者提供の制限：原則として本人の同意が必要。ただし以下の場合は例外：①法令に基づく場合（警察の捜査協力等）②人命・身体・財産の保護に必要で本人同意を得ることが困難な場合③公衆衛生・児童健全育成に特に必要な場合④国の機関等への協力で同意取得が支障となる場合。

なぜアは間違いか

「絶対禁止・例外なし」という理解は誤り。上記の通り法律に明記された例外事由がある。緊急時に救急隊員に患者情報を伝えることも第三者提供に当たるが、例外として適法。

なぜウは間違いか

委託・共同利用・事業承継については第三者提供規制の例外扱い。グループ会社間での情報共有は「共同利用」の枠組みで対応でき、一定の条件（共同利用する旨の公表等）を満たせば本人同意なしに可能。

なぜエは間違いか

オプトアウト手続き（あらかじめ公表して本人が拒否できる機会を設ける）は認められるが、要配慮個人情報（病歴・犯罪歴等）や不正取得情報にはオプトアウトが使えない。「全種類OKではない」。

出典: AI生成問題（学習用）

← 前の問題

不正競争防止法における企業秘密（営業秘密）漏洩の法的責任に関する説明として、最も適切なものはどれか。

次の問題 →

越境データ移転（国境を越えた個人データの移転）規制に関する説明として、最も適切なものはどれか。