自社が保有する顧客の個人データを、別の会社に提供したい。原則として正しい対応はどれか。

個人データを第三者に提供するには、原則としてあらかじめ本人の同意が必要(C)。提供先が信頼できる(A)、無償である(B)、自社取得だから自由(D)はいずれも理由にならない。対価の有無や提供先の信頼性で例外になるわけではない点が核心。

【ポイント】第三者提供は「原則あらかじめ本人同意」。無償か有償か、相手が信頼できるかは免除理由にならない。

【実務ワンポイント】社外へ顧客リストを渡す話が出たら、まず「本人同意があるか／例外に当たるか」を確認してから動く。