G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第3問: 個人情報の保護に関する法律上の要配慮個人情報の取扱いについて、最も適切なものはどれか。

正解: 1. 法令に基づく場合などを除き、取得にはあらかじめ本人の同意が必要で、オプトアウトによる第三者提供もできない

肢1が正解です。個人情報の保護に関する法律第2条第3項は、本人の人種、信条、社会的身分、病歴、犯罪の経歴などが含まれる個人情報を要配慮個人情報と定め、第20条第2項は、法令に基づく場合などを除き、あらかじめ本人の同意を得ないで取得してはならないとしています。第27条第2項ただし書により、オプトアウトによる第三者提供も認められません。個人情報保護委員会のガイドライン（通則編）は、宗教に関する書籍の購買情報のように推知させるにすぎない情報は含まない（肢2）、単純な国籍は人種に含まない（肢3）、単なる職業的地位や学歴は社会的身分に含まない（肢4）と説明しています。項目の名前ではなく、定義の中身で見分けましょう。

根拠・参照資料: 個人情報の保護に関する法律第2条第3項・第20条第2項・第27条第2項

関連キーワード: 要配慮個人情報・本人の同意・オプトアウト・個人情報保護法