貸金業務取扱主任者 過去問
令和7年度（2025年）
問45 (資金需要者等の保護に関すること 問3)

適切な記述です。
個人情報保護法18条1項は、個人情報取扱事業者は、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならないと定めています。

適切な記述です。
個人情報保護委員会の通則ガイドラインは、事業の承継に伴って取得した個人情報を、承継前の利用目的の達成に必要な範囲内で取り扱う場合は、目的外利用にはならず、本人の同意を得る必要はないと示しています。

適切ではありません。
個人情報保護委員会の通則ガイドラインでは、インターネット上で本人が自発的に公にしている個人情報を取得した場合は、利用目的の本人への通知又は公表が必要な事例として挙げられています。公にされている情報でも、個人情報保護法の保護対象です。
ただし、取得の状況から見て利用目的が明らかである場合などは例外がありますが、問題文のように一律に「不要」とは言えません。

適切な記述です。
個人情報保護法17条2項は、利用目的の変更について、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならないと定めています。個人情報保護委員会も、これは本人が通常予期し得る限度の範囲だと説明しています。