個人情報保護士認定試験 個人情報に関する義務 練習問題 第37問: 複数の利用目的を包括的に列挙することの適否について、ガイドライン上の考え方として正しいものはどれか。

正解: 1. 個々の利用目的が本人にとって明確であれば、複数の利用目的を列挙すること自体は妨げられない

法第17条第1項が求めるのは利用目的を「できる限り特定」することであり、その数を制限するものではありません。複数の事業や場面で利用する場合には、それぞれについて本人が予測・想定できる程度に具体的に記載したうえで列挙することが一般的です。問題となるのは数ではなく、抽象的・一般的な記載にとどまることです。

根拠法令: 個人情報の保護に関する法律第17条第1項

関連キーワード: 利用目的の列挙・できる限り特定・抽象的記載の禁止・個人情報の保護に関する法律第17条