個人情報保護士認定試験 個人情報に関する義務 練習問題 第39問: 利用目的の達成に必要な範囲を超える取扱いの例として、最も適切なものはどれか。

正解: 3. 商品発送のために取得した住所を、利用目的に記載のないダイレクトメールの送付に用いる

利用目的を商品発送としている場合、配送業者への提供や配送状況の確認、誤配送への対応はいずれも発送という目的の達成に必要な範囲内と評価できます。これに対し、利用目的に記載のないダイレクトメールの送付は別の目的であり、法第18条第1項により、あらかじめ本人の同意を得るか、法第17条第2項の範囲内で利用目的を変更する必要があります。

根拠法令: 個人情報の保護に関する法律第18条第1項

関連キーワード: 利用目的の範囲・ダイレクトメール・同意又は変更・個人情報の保護に関する法律第18条第1項