システム監査技術者 2011年 午前2 問07

個人情報取得時の利用目的通知【午前2解説】

正解の理由

解法ステップ

1. 個人情報の取得と、利用目的を伝えるタイミングに注目します。
2. 本人から直接取得する場合、取得前に利用目的を示す必要があると確認します。
3. 選択肢の表示タイミングを比べます。
4. 取得後に利用目的を表示しているアが指摘事項に該当します。

選択肢別の誤答解説

• ア：注文申込みボタンを押した後に利用目的を表示しています。個人情報の送信後に表示しても、取得前の明示にはならないため、指摘事項に該当します。
• イ：口頭で注文を受ける際に、口頭で利用目的を伝えています。取得時に本人へ利用目的を伝えているため、要求事項に沿っています。
• ウ：アンケートはがきに利用目的を記載しています。本人が記入して送る前に利用目的を確認できるため、要求事項に沿っています。
• エ：電話で注文を受ける際に、電話を通じて利用目的を伝えています。個人情報を取得する際に本人へ伝えているため、要求事項に沿っています。

よくある誤解

• 取得後に伝えてもよい：利用目的を伝えるタイミングは重要です。取得後の完了画面に表示するだけでは、事前の明示にはなりません。
• 表示してあればタイミングは問われない：利用目的を掲載しているかだけでなく、本人が個人情報を提供する前に確認できるかを判断します。
• 口頭での取得では利用目的の伝達は不要：書面やWebだけでなく、口頭で取得する場合も、本人に利用目的を伝える必要があります。

補足コラム

FAQ