G検定（ジェネラリスト検定） AIに関する法律と契約 練習問題 第52問: 個人情報取扱事業者が、個人情報の保護に関する法律第27条第2項の手続（いわゆるオプトアウト）によって、本人の同意を得ずに個人データを第三者に提供しようとしている

「他の事業者からこの手続で提供を受けた個人データは…この手続では提供できない」が適切です。個人情報の保護に関する法律第27条第2項ただし書は、要配慮個人情報、第20条第1項に違反して偽りその他不正の手段で取得された個人データ、他の事業者から同項本文により提供された個人データ（複製や加工をしたものを含む）を、この手続の対象から外しています。

後の2つは令和2年の改正で加わりました（個人情報保護委員会の改正法の概要）。「不正の手段で取得した個人データであっても…提供できる」はこのただし書に反します。

同項本文が求めるのは、所定の事項を本人に通知するか本人が容易に知り得る状態に置くことと、委員会への届出で、「委員会の許可を受けなければ」は届出を許可と取り違えています。「本人に通知したり…しなくてよい」も本人への周知を欠き誤りです。

許可制ではなく届出制の手続だと押さえましょう。