貸金業務取扱主任者 第17回 (2022年度) 問43

個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下、本問において「利用目的」という。）をできる限り特定しなければならない。個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。

個人情報取扱事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合において、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて当該個人情報を取り扱うときは、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。

個人情報取扱事業者は、利用目的を変更した場合は、取得の状況からみて利用目的が明らかであると認められるときであっても、変更された利用目的について、本人に通知し、又は公表しなければならない。

個人情報取扱事業者は、本人との間で契約を締結することに伴って契約書その他の書面（電磁的記録を含む。）に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示しその同意を得なければならない。