情報・サイバーセキュリティ管理士の見本
給与計算を外部の会社に任せるため、従業員の個人データを委託先に渡した。このとき、従業員本人の同意を得ていなければ、第三者提供の制限(個人情報保護法第27条)に違反する。この記述は正しいか。
- (1)正しい
- (2)誤り
正解・解説を開く
正解:(2)誤り
正解は選択肢2(誤り)。 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合、委託先は「第三者に該当しない」(第27条第5項第1号)。そのため本人の同意は不要。ただし委託元には委託先を監督する義務がある(第25条)。 関連知識:第27条第5項の「第三者に該当しない」場合は、委託・事業承継・共同利用の3つ。 【本番のひっかけ】「同意不要」=「何もしなくてよい」ではない。委託先の選定・契約・取扱状況の把握という監督義務が残る。 (出典:個人情報の保護に関する法律 第25条・第27条第5項(e-Gov法令検索、2026年9月時点)、確認 2026年9月)