損害保険大学課程 専門コース 損害保険に関する募集コンプライアンス 練習問題 第10問: 損害保険代理店が、保有する顧客の個人データを他の会社に渡す場面について、個人情報の保護に関する法律に照らし正しいものはどれか。

「所定の事項をあらかじめ本人に通知していれば、その会社は第三者に当たらない」が正しい内容です。個人情報の保護に関する法律第27条第1項は、個人データを第三者に提供するには原則としてあらかじめ本人の同意が要るとし、同条第5項は、委託に伴う提供、合併などによる事業の承継に伴う提供、所定の事項をあらかじめ通知するなどした共同利用の場合は、提供を受ける者を第三者に当たらないとしています。

グループ会社でも共同利用の手当てがなければ第三者なので、「そのことだけで第三者に当たらず」は誤りです。合併による承継は同項で第三者に当たらないとされるので、「本人の同意が要る」も誤りです。

同条第6項は、管理について責任を有する者を変えようとするときは、あらかじめ本人に通知するか本人が容易に知り得る状態に置くとしており、同意は求めていないので、「改めて本人の同意を得なければならない」は誤りです。グループ会社でも、所定の事項をあらかじめ通知した共同利用なら第三者提供に当たりません。