シカクモン

【問49】個人情報保護士 練習問題|利用目的の特定・通知・公表

個人情報保護法難易度C難しい

問題文

個人情報取扱事業者A社は、顧客から取得した個人情報を「商品の発送」の目的で利用していたが、新たに「ダイレクトメールの送付」にも利用したいと考えている。この場合の対応として、最も適切なものはどれか。

  1. 1.商品の発送とダイレクトメールの送付は関連性があるため、利用目的の変更として本人に通知または公表すれば足りる。
  2. 2.利用目的の変更にあたらないため、特段の対応は不要である。
  3. 3.利用目的の範囲を超える利用となるため、あらかじめ本人の同意を得なければならない。
  4. 4.個人情報保護委員会に届け出た上で、利用目的を変更すればよい。