令和6年度 ITパスポート試験 公開問題 問27
ストラテジ法務・標準個人情報保護・プライバシー
個人情報保護法では，あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するものだけを，全て挙げたものはどれか。
- a 事故で意識不明の人がもっていた本人の社員証を見て，搬送先の病院が本人の会社に電話してきたので，総務の担当者が本人の自宅電話番号を教えた。
- b 新規加入者を勧誘したいと保険会社の従業員に頼まれたので，総務の担当者が新入社員の名前と所属部門のリストを渡した。
- c 不正送金等の金融犯罪被害者に関する個人情報を，類似犯罪の防止対策を進める捜査機関からの法令に基づく要請に応じて，総務の担当者が提供した。
解答・解説
正解: イ. a, c
個人情報保護法では、原則としてあらかじめ本人の同意を得ずに個人データを第三者に提供することは禁止されています。しかし、公益上の必要性などから、以下の場合は例外として本人の同意なしでの提供が認められています。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
問題文で提示された各行為について確認します。
- a：事故で意識不明の人のために搬送先の病院に対して自宅の電話番号を教える行為は、「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当します。したがって、本人の同意なしでの提供が許されます。
- b：保険会社の勧誘目的で社員のリストを渡す行為は、例外規定のいずれにも該当しません。原則通り本人の同意が必要であり、同意なしでの提供は許されません。
- c：捜査機関からの法令に基づく要請に応じる行為は、「法令に基づく場合」に該当します。したがって、本人の同意なしでの提供が許されます。
以上より、本人の同意なしで提供が許される行為は a と c となり、正解は イ です。
各選択肢の解説
- ア (a)：c も同意なしで許される行為であるため誤りです。
- イ (a, c)：正解です。
- ウ (b, c)：b は本人の同意が必要な行為であるため誤りです。
- エ (c)：a も同意なしで許される行為であるため誤りです。