ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問25: 次の事例のうち,個人情報保護法の規制の対象にならないものはどれか。

正解

エ. 徘徊していた認知症の老人が所持していたクレジットカードを基に,警察が本人の身元を特定して老人を自宅に送り届けた。

正答率 75.4%（1,603人中 1,209人が正解）

問題の解説

個人情報保護法は、個人情報取扱事業者に、利用目的の通知・公表や目的外利用の制限などを課している。取得した名簿や署名、顧客情報を、利用目的を知らせないまま、あるいは本来の目的と異なる営業に使う例は規制の対象になる。一方、人の生命や身体を守るために必要で本人の同意を得にくい場合は、例外として同意なしで取り扱える。なお、公的機関の個人情報の扱いは、その後の改正で同じ法律に一本化されている。

選択肢ごとの解説

• ア入手した名簿の個人情報を、利用目的の公表や通知をせずに金融商品の勧誘に使っており、規制の対象になる。
• イ署名活動で集めた個人情報を、本来の目的と異なる自分の商店の宣伝に使っており、目的外利用として規制の対象になる。
• ウレッカー移動の際に知った顧客情報を、本来の目的と異なる衛星放送の勧誘に使っており、目的外利用として規制の対象になる。
• エ正しい。人の生命や身体を守るために必要で本人の同意を得にくい場合の取扱いは、同意なしで認められる例外にあたるので、規制の対象にならない。