貸金業務取扱主任者 第11回 (2016年度) 問43

第三者とは、個人データを提供しようとする個人情報取扱事業者、当該個人データに係る本人及び本人の親族のいずれにも該当しないものをいい、自然人、法人その他の団体を問わない。

個人情報保護法第23条に定める「個人データの管理について責任を有する者」は、共同して利用する者において、第一次的に苦情を受け付け、その処理を行うとともに、開示、訂正等及び利用停止等の決定を行い、安全管理に責任を有する者をいう。

個人情報取扱事業者は、利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合、当該個人データによって識別される本人からその同意を得なければならない。

個人情報取扱事業者は、合併その他の事由による事業の承継に伴って個人データが提供される場合、当該個人データによって識別される本人からその同意を得なければならない。(注) 個人情報保護法とは、個人情報の保護に関する法律をいう。