貸金業務取扱主任者 第20回 (2025年度) 問45

個人情報取扱事業者は、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合には、あらかじめ本人の同意を得なければならない。

個人情報取扱事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得する場合であって、当該個人情報に係る承継前の利用目的の達成に必要な範囲内で当該個人情報を取り扱うときは、あらかじめ本人の同意を得る必要はない。

個人情報取扱事業者は、インターネットなどで本人が自発的に公にしている個人情報を取得した場合には、その利用目的を、本人に通知し、又は公表する必要はない。

個人情報取扱事業者は、個人情報の利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。