自社が保有する顧客の個人データを、別の会社に提供したい。原則として正しい対応はどれか。

第三者への提供は、「原則としてあらかじめ本人同意」が必要です。無償か有償か、相手が信頼できるかどうかは、同意を免除する理由にはなりません。社外に渡すなら、まず本人の同意を考える、という原則を押さえておきましょう。

社外へ顧客リストを渡すという話が出たら、まず「本人の同意があるか、または例外に当たるか」を確認してから動くようにしましょう。相手が信頼できそうだから、ただで渡すだけだから、という感覚で進めてしまわないよう、確認を一段挟む癖をつけてください。

正解はCです。個人データを第三者に提供するには、原則としてあらかじめ本人の同意を得る必要があります。Aの提供先が信頼できるから、Bの無償だから、Dの自社が取得した情報だからといった理由は、いずれも同意を省略してよい理由にはなりません。対価の有無や提供先の信頼性によって例外になるわけではない、という点が核心です。