販売・経営管理誤り発見
個人情報保護法に関する記述として、誤っているものはどれか。
A.個人情報取扱事業者は、個人情報の利用目的をできる限り特定しなければならない。
✓ この記述は正しい。個人情報保護法では、個人情報の利用目的をできる限り特定し、その目的の達成に必要な範囲内で利用することが義務付けられている。
B.個人情報取扱事業者は、本人の同意を得ずに個人情報を第三者に提供することは、原則として禁止されている。
✓ この記述は正しい。第三者提供には原則として本人の同意が必要であり、オプトアウト方式など一定の例外を除き無断提供は禁止されている。
C.個人情報取扱事業者は、保有する個人データについて本人から開示を求められた場合、必ずこれを拒否することができる。← 正解
✓ 正解です。この記述が誤りで、正しくは個人情報取扱事業者は本人から保有個人データの開示を求められた場合、原則としてこれに応じる義務がある。正当な理由がある場合に限り全部または一部を開示しないことができる。
D.要配慮個人情報とは、人種・信条・病歴など、不当な差別や偏見が生じないよう特別に取り扱いに注意を要する個人情報のことである。
✓ この記述は正しい。要配慮個人情報は人種・信条・社会的身分・病歴・犯罪歴などを含み、取得には原則として本人の同意が必要とされる。