ビジネス実務法務検定試験3級 企業活動に関する法規制 練習問題 第9問: 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない。

正解: 1. ○（正しい）

正しい記述です。個人情報保護法第18条第1項の定めです。取得のときに示した用途の外へ勝手に広げないという原則で、目的外利用の禁止と呼ばれます。同条第2項は、合併その他の事由で事業を承継して個人情報を取得した場合も、承継前の利用目的の範囲を超えて取り扱ってはならないとしています。同条第3項に法令に基づく場合などの例外があります。

根拠・参照資料: 個人情報保護法第18条

関連キーワード: 利用目的による制限・目的外利用・個人情報保護法第18条