法務
基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問60
特段の措置をとらずになされた個人情報取扱事業者の行為のうち，個人情報保護法に照らして適法な行為はどれか。
- ア 開催したセミナで回収した，商品企画立案を目的としたアンケートに記載された参加者の氏名及び住所を，自社の販売促進セミナ案内用ダイレクトメール発送先住所録に登録した。
- イ 開設しているWebサイトの問合せページで自社製品販売促進ダイレクトメール送付可否欄に可と記入した依頼者の氏名及び住所を，自社の製品販売促進用ダイレクトメール発送先住所録に登録した。
- ウ 自社が主催した市場動向に関する勉強会の参加者リストの内容を，自社の子会社の製品販売促進用メールマガジン発送先アドレスリストに登録した。
- エ 従業員が参加した同窓会で配布された同窓生名簿に記載されている，同窓生の氏名及び電話番号を，自社製品販売促進用コールセンタのアウトバウンド用電話番号リストに登録した。
出典：基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問60
答えと解説を見る
正解：イ
覚える知識
個人情報の利用目的の範囲内利用と第三者提供
個人情報取扱事業者は、特定した利用目的の範囲を超えて個人情報を取り扱ってはならない。
この問題で必要なこと
個人情報は取得時に特定した利用目的の範囲内でのみ利用できる。ダイレクトメール送付に同意した依頼者の情報をDM用に登録するのは適法。
ひっかけ
アンケート目的の情報を販促に流用、子会社への提供、名簿の流用は目的外利用や第三者提供に当たる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）