個人情報保護士認定試験 個人情報に関する義務 練習問題 第18問: 個人情報を利用目的の範囲を超えて取り扱う必要が生じた場合の対応として、個人情報保護法上、正しいものはどれか。

正解: 2. あらかじめ本人の同意を得れば、特定された利用目的の達成に必要な範囲を超えて取り扱うことができる

法第18条第1項は「あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない」と定めています。裏を返せば、あらかじめ本人の同意を得れば範囲を超えた取扱いが可能です。一方、法第17条第2項による利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲に限られ、同意によってこの限界が外れるわけではありません。

根拠法令: 個人情報の保護に関する法律第18条第1項

関連キーワード: 本人の同意・利用目的による制限・変更との違い・個人情報の保護に関する法律第18条第1項