金融個人情報保護オフィサー2級 第三者提供 練習問題 第8問: X証券は、名簿業者B社がオプトアウトの手続により提供した見込み客の名簿（氏名・住所・電話番号）を取得した。X証券は、この名簿を事業者C社にも提供したいと考えてい

「B社からオプトアウトにより提供を受けた名簿は、その一部を複製したものも含め、X証券がさらにオプトアウトの手続によって第三者に提供することはできない。」が適切です。個人情報保護法第27条第2項ただし書は、オプトアウトで提供できない個人データとして、要配慮個人情報、不正の手段で取得されたもの、他の事業者からオプトアウトで提供されたもの（その全部または一部を複製し、または加工したものを含む）の3つを挙げています。

「自ら…届出をし」公表された後なら提供できるとする肢は、届出の有無にかかわらず、オプトアウトで受け取ったもの自体が対象から外されている点で誤りです。「抜き出して並べ替えたもの」は別物とする肢は、加工したものも含むとする同項の括弧書きに反します。

本人の同意に加え「B社の承諾」も要るとする肢は、同条第1項が第三者提供の要件として求めるのは本人の同意であり、提供元の承諾は要件になっていない点で誤りです。オプトアウトで受け取った名簿でも、本人の同意を得ればC社に提供できます。

オプトアウトで受け取った個人データは、複製・加工したものも含め、オプトアウトで再提供できないと押さえましょう。