取得した個人データを第三者に提供する場合の原則として最も適切なものはどれか。

正解は C です。取得した個人データを第三者に提供する場合は、原則として本人の同意が必要です。本人の知らないところで情報が広がるのを防ぐための原則です。自由に渡す、相手が大企業なら同意不要、担当者の判断で決める、という考えはいずれも誤りです。「第三者提供には本人の同意が原則」という核を押さえましょう。

この問題の核心は、社内での利用と社外への提供を区別し、第三者提供には「本人の同意」という別のハードルがある点です。提供先の規模や担当者の判断で同意の要否が変わるわけではありません。本人を主語にして考えることが、正しい理解につながります。

取引先やグループ会社に個人データを渡す場面では、「本人の同意は取れているか」を必ず確認しましょう。社内で使えるからといって社外に渡してよいとは限りません。提供の前に立ち止まって同意の有無を確かめることが、情報を本人の意に反して広げない歯止めになります。

第三者提供の原則

正解はCです。個人データを第三者に提供するには、原則として本人の同意を得る必要があります。これは、本人の知らないところで個人情報が拡散するのを防ぎ、本人の意思を尊重するための原則です。社内利用とは別のハードルがある点に注意します。

他の選択肢が誤りである理由

Aの「いつでも自由に渡してよい」は同意の原則を無視しています。Bの「相手が大企業なら同意不要」は、提供先の規模で同意の要否が変わるわけではないため誤りです。Dの「担当者が個人の判断で決める」も、本人の同意という原則を担当者の裁量に置き換えており不適切です。