個人情報保護士認定試験 個人情報に関する義務 練習問題 第35問: 個人情報取扱事業者が個人情報を取り扱う際の基本的な流れとして、法の構成上、正しい順序はどれか。

正解: 3. 利用目的の特定 → 適正な取得 → 利用目的の通知・公表 → 利用目的の範囲内での利用

個人情報保護法第4章第2節は、利用目的の特定（第17条）、利用目的による制限（第18条）、不適正な利用の禁止（第19条）、適正な取得（第20条）、取得に際しての利用目的の通知等（第21条）の順で規定を置いています。実務上は、取り扱うに当たってまず利用目的を特定し、適正に取得し、通知・公表を行い、特定した範囲内で利用するという流れになります。

根拠法令: 個人情報の保護に関する法律第17条

関連キーワード: 法の構成・利用目的の特定・適正な取得・個人情報の保護に関する法律第17条