個人情報保護法において、個人情報取扱事業者は、法令に基づく場合などの例外を除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得してはならない。
- 1正しい
- 2誤っている
正解と解説を見る
正解：1
病歴や犯罪の経歴などの要配慮個人情報を取得するときは、法令に基づく場合などの例外を除き、あらかじめ本人の同意が必要です。また、要配慮個人情報は、オプトアウト手続による第三者提供も認められていません。通常の個人情報より保護が厚い情報であり、取得の段階から本人の同意が原則必要になると覚えておきましょう。
根拠：個人情報保護法第20条第2項