FP技能検定 1級 (学科・基礎編) 2020年9月 問24

個人情報データベース等を事業の用に供している者であっても、当該個人データによって識別される特定の個人の数の合計が5,000を超えない場合は、原則として個人情報取扱事業者に該当しない。

個人情報取扱事業者は、原則として、個人情報を取り扱うにあたって、その利用の目的をできる限り特定しなければならず、あらかじめ本人の同意を得ないで、その特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

個人情報取扱事業者は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない。

個人情報取扱事業者は、本人から当該本人が識別される保有個人データの開示の請求を受けた場合、原則として、遅滞なく、当該保有個人データを開示しなければならないが、その実施に関して手数料を徴収することができる。