個人情報保護士認定試験 個人データに関する義務 練習問題 第27問: 委託に伴って提供された個人データの取扱いについて、正しいものはどれか。

正解: 2. 委託先は、委託された業務の範囲内でのみ取り扱うことができ、自社の目的で利用することはできない

法第27条第5項第1号により、委託に伴う提供は第三者提供に当たらないとされますが、これは委託元の利用目的の達成に必要な範囲内で取り扱われることが前提です。ガイドライン（通則編）は、委託先が委託された業務以外に個人データを取り扱うことは認められないとしています。委託先が自社の目的で利用したい場合は、委託の枠組みを超えるため、本人の同意を得た第三者提供など別の根拠が必要です。

根拠法令: 個人情報の保護に関する法律第27条第5項第1号

関連キーワード: 委託・業務の範囲内・目的外利用の禁止・個人情報の保護に関する法律第27条第5項