G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第5問: AIモデルの開発や運用に伴って個人データを他の事業者に渡す場面について、個人情報の保護に関する法律の第三者提供の規律の説明として、最も不適切なものはどれか。

正解: 1. 利用目的の達成に必要な範囲で個人データの取扱いを外部に委託する場合も、委託先は第三者に当たるため、あらかじめ本人の同意を得なければならない

肢1が不適切です。個人情報の保護に関する法律第27条第1項は、法令に基づく場合などを除き、あらかじめ本人の同意を得ないで個人データを第三者に提供してはならないと定めています（肢2）。一方、同条第5項は、利用目的の達成に必要な範囲内での取扱いの委託（第1号）、合併その他の事由による事業の承継（第2号）、所定の事項をあらかじめ本人に通知し、又は本人が容易に知り得る状態に置いた共同利用（第3号）について、提供を受ける者は第三者に該当しないと定めています（肢3・肢4）。委託先への提供に本人の同意は要りませんが、委託元は委託先を監督しなければなりません（第25条）。なお、提供先が受け取ったデータを自社の目的に使う場合は、委託として整理できないことがあります。

根拠・参照資料: 個人情報の保護に関する法律第25条・第27条第1項・第5項

関連キーワード: 第三者提供・委託・共同利用・事業の承継