G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第31問: 個人情報の保護に関する法律の利用目的の変更に関する次の文の（ A ）（ B ）に入る語句の組合せとして、最も適切なものはどれか。 個人情報取扱事業者は、変更前の

肢2が正解です。個人情報の保護に関する法律第17条第2項は、利用目的を変更する場合には「変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない」と定め、第21条第3項は、変更された利用目的を本人に通知し、又は公表することを求めています。

個人情報保護委員会のガイドライン（通則編）は、この範囲を、変更後の利用目的が変更前の利用目的からみて、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲と説明しています。この範囲を超える目的で取り扱うことは、特定された利用目的の達成に必要な範囲を超える取扱いとなり、第18条第1項により、法令に基づく場合などを除き、あらかじめ本人の同意を得なければなりません。

「同一」までは求められない一方、公表や委員会への届出で範囲の外に出られるわけではない点に注意しましょう。