個人情報保護士認定試験 個人情報に関する義務 練習問題 第8問: 合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合の取扱いについて、個人情報保護法上、正しいものはどれか。

正解: 1. あらかじめ本人の同意を得ないで、承継前における利用目的の達成に必要な範囲を超えて取り扱ってはならない

法第18条第2項は、事業承継に伴って個人情報を取得した場合、あらかじめ本人の同意を得ないで「承継前における当該個人情報の利用目的の達成に必要な範囲を超えて」取り扱ってはならないと定めています。承継後に自由に利用目的を定め直せるわけではありません。なお事業承継に伴う提供自体は法第27条第5項第2号により第三者提供に該当しないものとされ、提供時に本人の同意は不要です。

根拠法令: 個人情報の保護に関する法律第18条第2項

関連キーワード: 事業承継・利用目的による制限・個人情報保護法第18条第2項