平成27年度 春期 ITパスポート試験 問2
ストラテジ／法務個人情報の取得，活用事例に関する記述a～cのうち，個人情報保護法で禁止されていない行為だけを全て挙げたものはどれか。 a 自社商品の情報を送ることを明示して，景品付きアンケートを実施して集めた応募者リストを使い，新商品のキャンペーンメールを送信した。 b テレビの故障についてメールで問い合わせてきた個人に，冷蔵庫のキャンペーン案内のファイルを回答のメールに添付して送信した。 c 転職者が以前の職場の社員住所録を使い，転職の挨拶状も兼ねて新会社のキャンペーンチラシを送付した。
出典：平成27年度 春期 ITパスポート試験 問2
- アa
- イa, b
- ウb, c
- エc
正解：ア
解説
個人情報保護法では，個人情報は本人に伝えた利用目的の範囲内で扱う必要があり，目的外の利用は原則として禁止されています（出題当時の法律の考え方で，この点は現在も同様です）。a は「自社商品の情報を送る」と明示して集めた情報を，その目的どおりに使っているので問題ありません。b は故障の問い合わせへの対応のために得たメールアドレスを宣伝に使っており，c は以前の職場の業務で得た住所録を新会社の宣伝に使っているので，どちらも目的外利用にあたります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a は明示した利用目的（自社商品の情報の送付）の範囲内の利用なので，禁止されていません。
- イ誤り。b は故障の問い合わせに答えるために得た連絡先を宣伝に使っており，目的外利用にあたります。
- ウ誤り。b と c はいずれも目的外利用にあたり，禁止されている行為です。a が含まれていない点でも不適切です。
- エ誤り。c は以前の職場の業務で入手した住所録を新会社の宣伝に流用しており，目的外利用にあたります。