情報処理安全確保支援士試験の公開問題
2011 秋 午前I 問30
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
特段の措置をとらずになされた個人情報取扱事業者の行為のうち，個人情報保護法に照らして適法な行為はどれか。
選択肢
- ア: 開催したセミナで回収した，商品企画立案を目的としたアンケートに記載された参加者の氏名及び住所を，自社の販売促進セミナ案内用ダイレクトメール発送先住所録に登録した。
- イ: 開設しているWebサイトの問合せページで自社製品販売促進ダイレクトメール送付可否欄に可と記入した依頼者の氏名及び住所を，自社の製品販売促進用ダイレクトメール発送先住所録に登録した。
- ウ: 自社が主催した市場動向に関する勉強会の参加者リストの内容を，自社の子会社の製品販売促進用メールマガジン発送先アドレスリストに登録した。
- エ: 従業員が参加した同窓会で配布された同窓生名簿に記載されている，同窓生の氏名及び電話番号を，自社製品販売促進用コールセンタのアウトバウンド用電話番号リストに登録した。
解説の要点
添付の公式解答PDFの問30には「イ」と記載されている。個人情報の利用では，取得時の利用目的と実際の用途が一致しているか，本人の同意があるか，別法人への第三者提供があるかを確認する。イは本人が販売促進ダイレクトメールの送付を認めており，その目的で住所録に登録している。アは商品企画立案から販売促進への目的外利用，ウは子会社への第三者提供，エは同窓生名簿の販売促進への転用が問題となる。
情報の取得・利用・第三者提供について、それぞれどの条文を参照すれば行為の適法性を検討できるだろうか？
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。