【問題 43】
個人情報の保護に関する法律に規定する個人情報取扱事業者についての次のａ〜ｄの記述について、その内容が適切なものを「正」とし、適切でないものを「誤」とした場合、その正誤の組み合わせとして適切なものを①〜④の中から１つだけ選び、解答欄にその番号をマークしなさい。
ａ 個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下、本問において「利用目的」という。）をできる限り特定しなければならない。また、個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。
ｂ 個人情報取扱事業者は、個人情報を取得した場合、取得の状況から見て利用目的が明らかであると認められるときであっても、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。
ｃ 事業者が、自己の作成に係る個人情報データベース等を事業の用に供している場合において、当該個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去6か月以内のいずれかの日において5,000を超えるが、他の日においては5,000を超えないときには、当該事業者は、個人情報取扱事業者としての義務を負わない。
ｄ 個人情報取扱事業者は、原則として、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。
① a-正 b-誤 c-誤 d-正
② a-誤 b-正 c-誤 d-誤
③ a-正 b-誤 c-正 d-正
④ a-正 b-誤 c-正 d-誤
【正解】 １
１（○）個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下「利用目的」という。）をできる限り特定しなければならない（個人情報保護法15条1項）。
個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない（個人情報保護法15条2項）。
２（×）取得の状況から見て利用目的が明らかであると認められる場合には、利用目的を本人に通知しなくてもよい（個人情報保護法18条4項）。
３（×）過去６か月以内のいずれの日においても特定の個人の数が5,000を超えない事業者は、個人情報取扱事業者としての義務を負わない。⇒法改正により5,000人未満の事業者においても個人情報取扱事業者としての義務を負うこととされた。
４（○）個人情報取扱事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない（個人情報保護法16条2項）。