個人情報の保護に関する法律(以下、本問において「個人情報保護法」という。)に関する次の記述のうち、最も適切なものはどれか。 1 個人情報保護法が適用される個人情報とは、広く個人一般に関する情報であって、当該情報により特定の個人を識別することができるものをいう。 2 個人情報保護法は、個人情報を取り扱うすべての事業者に対し、個人情報保護法で定める義務を課している。 3 個人情報取扱事業者は、あらかじめ本人の同意を得ずに、個人情報を第三者に提供することができない。 4 指定流通機構(レインズ)にアクセスできる業者は、自ら作成した個人情報データベースを保有していなくても、個人情報保護法による個人情報取扱事業者である。 |
1:×(不適切である) 個人情報とは、生存する個人に関する情報であって、@その情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、または、A個人識別符号が含まれるものをいいます。 本肢は、「広く個人一般」に関する情報となっている部分が不適切です。 また、個人情報には上記@のほかにAも含まれますが、本肢ではAを含んでいない点も不適切です。 ※ テキスト+問題集P366の表の「個人情報」参照。 |
2:×(不適切である) 個人情報保護法は、個人情報を取り扱うすべての事業者に義務を課しているわけではなく、「個人情報取扱事業者」(個人情報データベース等を事業の用に供している者)に対してのみ義務を課しています。 ※ テキスト+問題集P368の1行目から3行目までを参照。 |
3:×(不適切である) 個人情報取扱事業者は、原則として、あらかじめ本人の同意を得ずに、「個人データ」を第三者に提供することができません。本肢は、「個人情報」となっている部分が、不適切です。 なお、例外的、本人の同意を得ることなく、個人データを第三者に提供することができる場合もあります。 ※ テキスト+問題集P369「(5)第三者提供の制限」参照。 |
4:○(適切である) 個人情報取扱事業者とは、「個人情報データベース等を事業の用に供している者」をいいます。 指定流通機構(レインズ)は「個人情報データベース等」に該当するため、レインズにアクセスできる業者は、自ら作成した個人情報データベースを保有していなくても、個人情報取扱事業者に該当します。 ※ テキスト+問題集P367の表の「個人情報取扱事業者」参照。 |