令和1年度 秋期 ITパスポート 問27（ストラテジ）

【個人情報の利用目的の変更】

個人情報保護法では、個人情報を取得するときに利用目的をできる限り特定し、本人に通知または公表することを求めています。取得した後で利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲に限って変更でき、変更した利用目的を本人に通知するか、公表しなければなりません。それを超える変更をするには、本人の同意が必要です。

【a〜cの検討】

a：入力業務の委託先を変更しても、委託先は個人データの取扱いを任されるだけで、本人への通知や公表は義務付けられていません。委託元には、委託先を監督する義務があります。

b：利用目的を合理的な範囲で変更した場合は、変更後の利用目的を本人に通知するか、公表する必要があります。

c：利用しなくなった個人情報を削除することは、法律で努力が求められている対応で、本人への通知や公表は必要ありません。

本人への通知または公表が必要なのはbだけです。よって、正解は選択肢ウです。