問24
個人情報の保護に関する法律および個人情報保護に関するガイドラインに関する次の記述のうち、最も不適切なものはどれか。
個人情報取扱事業者は、本人から当該本人が識別される保有個人データの開示の請求を受けた場合、原則として、遅滞なく、当該保有個人データを無償で開示しなければならない。
個人情報取扱事業者は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない。
個人情報取扱事業者は、要配慮個人情報が含まれる個人データの漏えいが発生したことを知ったときは、原則として、個人情報保護委員会に速やかに報告しなければならず、さらに確定した事項を30日以内に報告しなければならない。
金融分野における個人情報取扱事業者が、与信事業に際して個人情報を取得する場合、利用目的について本人の同意を得ることとし、契約書等における利用目的は他の契約条項等と明確に分離して記載することとされている。
