【G検定過去問風テスト】個人情報保護法における「利用目的の特定」と「目的外利用の禁止」

2026年8月9日 2026年8月9日 atsushi_kitazawa

※本記事では、アフィリエイトプログラムより教材を紹介しています。

📝 問題

個人情報保護法における「利用目的の制限」に関する説明として、最も適切な選択肢を1つ選べ。

A）個人情報を取り扱うにあたっては、あらかじめ本人の同意を得ていれば、利用目的を特定せずに無制限にデータを収集して活用することができる
B）あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない
C）一度収集した個人情報は、事業者の事業内容が変更された場合、新たな目的に自由に変更して利用することができる
D）個人の権利や利益を守るため、取得した個人情報はどのような目的であっても社外はもちろん社内でのAI開発等にも一切利用してはならない

🔍 ここをクリックして正解を見る

正解: B）あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない

💡 合格に近づく！徹底解説

重要度: ★★★

■ 1分で分かる！この問題の要点

個人情報を取得する際は、利用目的をできる限り特定しなければならない。
原則として、あらかじめ本人の同意を得ずに、その目的の範囲を超えて利用してはならない（目的外利用の禁止）。

■ 初学者向け解説（例え話や背景）

「利用目的の制限」は、私たちの日常的なマナーや約束事と非常によく似ています。例えば、図書館の利用カードを作るために書いた住所や連絡先を、「実は新しいカフェをオープンしたのでチラシを郵送します」と勝手に使われたら嫌な気持ちがしますよね。それと同じように、企業がユーザーから集めたデータも「何の目的で集めるのか」をあらかじめ明確にし、その約束された目的の範囲内でしか使ってはいけないというルールが法律で定められています。AIの学習に使う場合も、当初の目的と外れていないか注意が必要です。

■ 選択肢の解説

A) 個人情報を取り扱うにあたっては、あらかじめ本人の同意を得ていれば、利用目的を特定せずに無制限にデータを収集して活用することができる（×）: 利用目的は「できる限り特定」しなければならないため、特定せずに無制限に収集することは認められません。
B) あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない（○）: 個人情報保護法における目的外利用の禁止ルールを正しく述べています。
C) 一度収集した個人情報は、事業者の事業内容が変更された場合、新たな目的に自由に変更して利用することができる（×）: 事業内容が変わったからといって、本人の同意なく勝手に目的を変更して利用することはできません。
D) 個人の権利や利益を守るため、取得した個人情報はどのような目的であっても社外はもちろん社内でのAI開発等にも一切利用してはならない（×）: 利用目的に沿った範囲内であれば、社内のAI開発や分析に利用することは可能です。

リンク