証券外務員二種 金融商品取引法と関係法令 練習問題 第102問: 個人情報の保護に関する法律に定める個人情報取扱事業者の義務に関する記述のうち、正しいものはどれか。

正しいのは4で、保有個人データの利用目的や、開示等の請求に応じる手続などは、本人の知り得る状態に置かなければなりません（個人情報の保護に関する法律第32条第1項）。本人の知り得る状態には、本人の求めに応じて遅滞なく回答する場合も含まれます。

肢1は、個人データを正確かつ最新の内容に保つことは「努めなければならない」努力義務なので誤りです。

肢2は、利用目的をできる限り特定する義務は個人情報を取り扱うときの義務で、個人データに限られないため誤りです。

肢3は、本人の同意を得た第三者への提供でも、提供の記録を作成する必要があるため誤りです。

肢5は、利用目的の通知や開示の請求には手数料を徴収でき、額は実費を勘案して合理的と認められる範囲内で定めるため誤りです。利用目的の特定は「個人情報」、正確性の確保と提供の記録は「個人データ」、本人の知り得る状態に置く事項は「保有個人データ」についての義務です。