分野：ストラテジ系
中分類：法務
小分類：その他の法律・ガイドライン

個人情報保護法は、個人情報の適正な取扱いに関し基本的な事項を定め、国及び地方公共団体の責務等を明らかにするとともに、個人情報を取り扱う事業者の遵守すべき義務等を定めることにより、個人情報の有用性に配慮しつつ、個人の権利利益を保護することを目的とする法律です。

個人情報取扱事業者が個人情報を扱うときに「個人データを第三者に提供する場合」と「通知された利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合」には本人の同意が必要となることが条文に明記されています。(ただし人の生命、身体又は財産の保護のために必要がある場合などを除く)
さらに「個人データを第三者に提供する場合」においても「事業の承継に伴う個人データの提供」や「利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合」などは本人の同意が必要ないとされています。

• 正しい。個人情報を取得した別の会社の新製品案内のための提供は、利用範囲の観点からも第三者への提供という観点から考えても本人の同意が必要なケースになります。
• 利用目的の達成に必要な範囲での委託業務になるため本人の同意は必要ではないことになります。
• 本来の利用目的外で別会社に提供していますが、「身体に危害を及ぼす」可能性があるケースなので本人の同意は必要ではないことになります。
• 利用目的の達成に必要な範囲での委託業務になるため本人の同意は必要ではないことになります。