金融コンプライアンス・オフィサー2級「顧客情報の管理とコンプライアンス」練習問題 第9問

個人情報保護法および「金融分野における個人情報保護に関するガイドライン」における利用目的の特定・変更等に関する次の記述のうち、最も適切なものはどれですか。

1. 1利用目的は、「当社の業務全般に利用するため」のように抽象的に定めておけば、個人情報保護法上の特定の義務を果たしたことになる。
2. 2利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更することはできず、変更した場合は、変更後の利用目的を本人に通知するか公表しなければならない。
3. 3本人との契約締結に伴い、契約書などの書面で本人から直接個人情報を取得する場合でも、取得後すみやかに利用目的を公表すれば足り、あらかじめ本人に明示する必要はない。
4. 4金融分野ガイドラインでは、与信事業で個人情報を取得する場合も、利用目的を公表していれば足り、利用目的について本人の同意を得る必要はないとされている。
5. 5利用目的の達成に必要な範囲を超えて個人情報を取り扱った場合でも、事後に本人へ通知すれば、本人の同意を得たものとみなされる。