個人情報保護士認定試験 個人情報に関する義務 練習問題 第20問: 個人情報の取得に関わる義務と個人データに関わる義務について、それぞれの対象の範囲に関する記述として、個人情報保護法及びガイドライン（通則編）上、正しいものはどれ

通則編3-4-2は、法第23条の「その他の個人データの安全管理のために必要かつ適切な措置」には、取得し、又は取得しようとしている個人情報であって、個人データとして取り扱うことを予定しているものの漏えい等を防止するために必要かつ適切な措置も含まれるとしており、4が正しいです。

1：法第27条第1項が制限するのは「個人データ」の第三者提供です。

2：法第21条第1項は「個人情報を取得した場合は」通知又は公表を求めており、データベースに入力しない個人情報も対象です。

3：法第22条の対象は「個人データ」で、取得予定の個人情報に広げる定めはありません。