平成24年度秋期 ITパスポート 問20 解説
個人情報を他社に渡した事例のうち，個人情報保護法において，本人の同意が必要なものはどれか。
- ア親会社の新製品を案内するために，顧客情報を親会社へ渡した。
- イ顧客リストの作成が必要になり，その作業を委託するために，顧客情報をデータ入力業者へ渡した。
- ウ身体に危害を及ぼすリコール対象製品を回収するために，顧客情報をメーカへ渡した。
- エ請求書の配送業務を委託するために，顧客情報を配送業者へ渡した。
答えを見る
正解 ア親会社の新製品を案内するために，顧客情報を親会社へ渡した。
要点親会社も別法人なので個人データ提供には本人同意が必要
解説
親会社であっても別の法人なので「第三者」に当たり，親会社の新製品案内という目的で顧客情報を渡すには原則として本人の同意が必要です。
イ：データ入力作業の委託先への提供は，委託に伴う提供として第三者提供に当たらないため同意は不要。
ウ：人の生命・身体の保護のために必要で本人の同意を得ることが困難な場合は，例外として同意不要。
エ：請求書配送業務の委託先への提供も委託に伴う提供なので同意は不要。