薬剤師国家試験 第107回 問147

個人情報取扱事業者は、偽りその他不正の手段により個人情報を取得してはならない。 / 個人情報取扱事業者は、原則、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。

個人情報取扱事業者は偽りその他不正の手段により個人情報を取得してはならず、また個人データを第三者に提供する場合は原則としてあらかじめ本人の同意を得なければならないため、4と5は正しい。現行の個人情報保護法では取扱件数による適用除外は廃止されており、取扱件数の多寡にかかわらず薬局は個人情報取扱事業者に該当するため1は誤りである。