生成AIパスポート試験 情報リテラシー・法務・AI社会原則 練習問題 第17問: 個人情報取扱事業者が要配慮個人情報を取得する場合の原則として、個人情報保護法に合うものはどれか。

正解: 3. 法令に基づく場合など所定の例外を除き、あらかじめ本人の同意を得る

「所定の例外を除き、あらかじめ本人の同意を得る」が原則です。利用目的の公表は取得した個人情報一般の手続（第21条）で、同意に代わるものではありません。オプトアウトは第三者提供の手続で、要配慮個人情報には使えません（第27条第2項）。一方、本人が自ら公開している要配慮個人情報は、第20条第2項第7号により同意なく取得できます。

関連キーワード: 要配慮個人情報・本人同意・取得・例外