家電製品アドバイザー 消費者に関わる法規 練習問題 第13問: 家電量販店が、冷蔵庫を購入した客の氏名・住所・電話番号（個人データ）を、配送と設置を任せている運送業者に渡して、客の自宅へ届けてもらう。個人情報保護法に照らした

「配送と設置という利用目的の達成に必要な範囲で取扱いを委託するので…本人の同意は要らない」が適切です。個人情報保護法第27条第1項は、あらかじめ本人の同意を得ない個人データの第三者への提供を原則として禁じますが、同条第5項第1号は、利用目的の達成に必要な範囲内で取扱いを委託することに伴って提供される場合、提供を受ける者は第三者に当たらないと定めます。

「委託に伴う提供も第三者への提供に当たる」は、この第5項第1号と合いません。「法令に基づく場合に当たる」は、第27条第1項第1号の例外の話で、配送の委託は法令に基づく提供ではなく、そもそも運送業者は第三者に当たりません。

「記録を作成しなければならない」は、第29条第1項ただし書が第27条第5項各号に当たる提供を記録の義務から外しているので誤りです。配送の委託に伴って個人データを渡すときに本人の同意は要りませんが、委託する店は第25条により委託先を監督しなければなりません。

出典: 個人情報の保護に関する法律 第25条、第27条第1項・第5項第1号、第29条第1項。