G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第28問: ある広告配信事業者は、Cookieなどの端末識別子を通じて収集した利用者のウェブサイトの閲覧履歴を、氏名などと結び付けずにデータベースで管理している（架空の事例

肢3が正解です。個人情報の保護に関する法律第2条第7項は、個人関連情報を「生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないもの」と定め、個人情報保護委員会のガイドライン（通則編）は、Cookie等の端末識別子を通じて収集された閲覧履歴を例に挙げています（肢1は誤り）。

第31条第1項は、提供先が個人関連情報を個人データとして取得することが想定されるときは、法令に基づく場合等を除き、本人の同意が得られていること等を確認しないで提供してはならないと定めています（肢3）。通則編によると、この規定は提供一般に適用されるものではなく、提供先が個人データに結び付けずに利用する場合は直ちには当たりません（肢2は誤り）。

同意を得る主体は原則として提供先で、提供元は申告を受けるなどの方法で確認します（肢4は誤り）。提供先で個人データになる流れを押さえましょう。