少額短期保険募集人試験 関係法令（金融サービス提供法・消費者契約法・個人情報・犯収法） 練習問題 第7問: 少額の医療保険の申込みで顧客の病歴を取得するとき、個人情報取扱事業者は、法令に基づく場合などの例外に当たらない限り、あらかじめ本人の同意を得なければならない。

正しい記述です。病歴を含む個人情報は要配慮個人情報（特に配慮が要る個人情報）に当たり（個人情報保護法第2条第3項）、個人情報取扱事業者は、法令に基づく場合や、人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合などを除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得してはなりません（同法第20条第2項）。

利用目的を通知し又は公表する手続（同法第21条第1項）を踏んでも、それだけでは足りず、事前の同意が別に要ります。少額の医療保険の告知で過去の病気を書いてもらう場面も同じです。

病歴などの要配慮個人情報は、例外に当たらない限り、あらかじめ本人の同意を得て取得します。