ITパスポート 令和元年秋期 問27
取得した個人情報の管理に関する行為a~cのうち,個人情報保護法において,本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。
- 個人情報の入力業務の委託先の変更
- 個人情報の利用目的の合理的な範囲での変更
- 利用しなくなった個人情報の削除
正解と解説を見る
正解:ウ
利用目的を合理的に関連する範囲で変更する場合でも、変更後の目的を本人へ通知するか公表する必要があります。よってbが該当します。
入力の委託先変更や不要情報の削除だけに、同じ通知・公表義務が一般に課されるわけではありません。委託先には別途適切な監督が必要です。