行政書士試験 無料問題 10 / 10 ・ 分野8: 情報通信・個人情報保護
個人データの第三者提供に関する次の記述のうち、個人情報の保護に関する法律の規定に照らし、妥当なものはどれか。
- 個人情報取扱事業者は、第三者から個人データの提供を受けるに際しては、当該第三者による個人データの取得の経緯を確認する必要はない
- 個人情報取扱事業者は、個人データを第三者に提供したときは、提供した年月日などの記録を、いかなる場合も作成しなければならない
- 個人情報取扱事業者は、個人データを第三者に提供するときは、法令に基づく場合も、あらかじめ本人の同意を得なければならない
- 個人情報取扱事業者は、法令に基づく場合などを除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない
正解と解説を見る
正解: D
正解の理由
個人情報の保護に関する法律第27条第1項は、個人情報取扱事業者は、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合であって本人の同意を得ることが困難であるときなどを除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならないと定める。
違う選択肢
「個人情報取扱事業者は、個人データを第三者に提供するときは、法令に基づく場合も、あらかじめ本人の同意を得なければならない」… 第27条第1項第1号は、「法令に基づく場合」を、同意が不要な場合の一つとする。
「個人情報取扱事業者は、個人データを第三者に提供したときは、提供した年月日などの記録を、いかなる場合も作成しなければならない」… 第29条第1項ただし書は、提供が第27条第1項各号（法令に基づく場合など）に該当するときは、記録の作成を要しないとする。
「個人情報取扱事業者は、第三者から個人データの提供を受けるに際しては、当該第三者による個人データの取得の経緯を確認する必要はない」… 第30条第1項は、提供を受けるに際して、①第三者の氏名又は名称及び住所など、②当該第三者による個人データの取得の経緯、を確認しなければならないとする。
押さえどころ
第三者提供の規律は、①提供するときは原則として本人の同意（第27条第1項）、②外国にある第三者への提供は、外国にある第三者への提供を認める旨の同意が必要（第28条第1項）、③提供する側が記録を作成・保存（第29条）、④提供を受ける側が確認と記録（第30条）。例外が認められる場合は、第27条第1項各号と共通である。