【問59】個人情報保護士 練習問題｜適正な取得・利用目的の制限
個人情報保護法難易度C（難しい）
問題文
個人情報取扱事業者C社は、顧客の購買履歴を「商品レコメンド機能の提供」を利用目的として取得していた。C社がこのデータを利用してAIモデルを学習させ、ターゲティング広告に活用する場合の対応として、最も適切なものはどれか。
- 1.AIの学習は技術的な処理に過ぎないため、利用目的の範囲内であり対応不要である。
- 2.ターゲティング広告への活用は利用目的の範囲を超えるため、あらかじめ本人の同意を得るか、利用目的を変更して通知・公表する必要がある。
- 3.匿名化すれば利用目的に関わらず自由に利用できる。
- 4.社内利用であるため、目的外利用には該当しない。