個人情報保護士認定試験 個人情報に関する義務 練習問題 第2問: 個人情報取扱事業者が利用目的を変更する場合について、個人情報保護法上、正しいものはどれか。

正解: 3. 変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更してはならない

法第17条第2項は「変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない」と定めています。この制限は本人の同意や委員会の承認によって外れる規定にはなっておらず、条文上そのような例外は置かれていません。なお範囲を超える取扱いをしたい場合は、変更ではなく法第18条第1項に基づき本人の同意を得たうえで取り扱うことになります。

根拠・参照資料: 個人情報の保護に関する法律第17条第2項

関連キーワード: 利用目的の変更・関連性を有すると合理的に認められる範囲・個人情報保護法第17条第2項