令和6年度 ITパスポート試験 問27
ストラテジ／法務個人情報保護法では，あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを，全て挙げたものはどれか。 a 事故で意識不明の人がもっていた本人の社員証を見て，搬送先の病院が本人の会社に電話してきたので，総務の担当者が本人の自宅電話番号を教えた。 b 新規加入者を勧誘したいと保険会社の従業員に頼まれたので，総務の担当者が新入社員の名前と所属部門のリストを渡した。 c 不正送金等の金融犯罪被害者に関する個人情報を，類似犯罪の防止対策を進める捜査機関からの法令に基づく要請に応じて，総務の担当者が提供した。
出典：令和6年度 ITパスポート試験 問27
- アa
- イa, c
- ウb, c
- エc
正解：イ
解説
個人情報保護法では，本人の同意なしに個人データを第三者に提供できる例外が定められています。たとえば，法令に基づく場合や，人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合です。a は意識不明の人の生命を守るための提供，c は法令に基づく捜査機関からの要請への対応なので，どちらも同意が不要です。b は保険の勧誘という会社側の目的のための提供なので，本人（新入社員）の同意が必要です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a は同意不要の例外に当たりますが，c も法令に基づく提供で同意が不要なので，a だけでは足りません。
- イ正しい。a は生命・身体の保護のために必要で同意を得ることが困難な場合，c は法令に基づく場合で，どちらも本人の同意が不要です。
- ウ誤り。b は保険の勧誘のために新入社員の個人データを提供するもので，例外に当たらず本人の同意が必要です。
- エ誤り。c は同意不要ですが，a も本人の生命を守るための提供で同意が不要なので，c だけでは足りません。