個人情報取扱事業者での個人情報等の取扱い方
- 5. 情報の利用目的・使い方について
【5-1. 情報の利用範囲が適切かどうか知りたい】 - ad2-5-1-q1
事業者において、ある個人情報を用いた分析業務を行いたいと考えているものの、当該個人情報を取得する際、「分析業務を行うこと」を利用目的として特定していない。当該個人情報を用いた分析業務を行うに当たって、あらかじめ本人の同意を得る必要があるか。
- ad2-5-1-a1
事業者は、特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合には、原則として、あらかじめ本人から同意を得る必要があります。なお、仮名加工情報を作成する意図を持って、他の情報と照合しない限り特定の個人を識別することができないよう、法第41条第1項に基づき、個人情報の保護に関する法律施行規則(平成28年個人情報保護委員会規則第3号)第31条各号で定める基準に従って当該個人情報を加工した場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超える利用目的の変更が認められます。利用目的を変更した場合には、原則として、変更後の利用目的を公表する必要があります。
