分類ストラテジ系 » 法務 » セキュリティ関連法規新しい試験29-2 プライバシー保護に関する手法・技法年度令和6年度の100問の一覧
個人情報保護法では，あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを，全て挙げたものはどれか。
a 事故で意識不明の人がもっていた本人の社員証を見て，搬送先の病院が本人の会社に電話してきたので，総務の担当者が本人の自宅電話番号を教えた。
b 新規加入者を勧誘したいと保険会社の従業員に頼まれたので，総務の担当者が新入社員の名前と所属部門のリストを渡した。
c 不正送金等の金融犯罪被害者に関する個人情報を，類似犯罪の防止対策を進める捜査機関からの法令に基づく要請に応じて，総務の担当者が提供した。
正解と解説
正解：イ
ア× a は例外に当たりますが、法令に基づく要請に応じた c も例外に当たります。c が抜けています。
イ○ 正解 a は命に関わり本人の同意を得られない場面、c は法令に基づく場合で、どちらも同意なしの提供が認められています。
ウ× b は、保険会社の勧誘という本人と関係のない目的で名前と所属を渡しています。例外に当たらないので、本人の同意が必要です。
エ× c は例外に当たりますが、意識不明で同意を取れず命に関わる a も例外に当たります。a が抜けています。
解説
個人情報保護法は、会社が持っている個人データを本人の同意なしに第三者へ渡すことを原則として禁じています（第27条第1項）。ただし例外が決められていて、代表的なのは「法令に基づく場合」と、「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」です。
3つの場面を、この例外に当てはまるかで見ます。本人が意識不明で同意を取れず命に関わる場面（a）と、法令に基づく捜査機関の要請（c）は例外に当たります。保険の勧誘のために新入社員のリストを渡す b は、どの例外にも当たらず、本人の同意が必要です。
教科書 29-2この問題の知識
個人データを外に渡すときは、先に本人の同意を得るのが原則です。同意の取り方、オプトインとオプトアウトの違い、同意なしで渡せる例外と第三者にあたらない場合、オプトアウトで提供するための手続、データマスキングなど本人を分かりにくくする加工の手法までを、条文とガイドラインに沿ってまとめます。
この節で扱うこと：個人情報保護・プライバシー保護に関する手法・技法
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問27。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。