法及び関係法令に関すること
貸金業者Lの従業員Mは、業務上知り得た顧客の個人信用情報を、自身が加入する趣味のサークルの会員名簿作成のために無断で使用した。この行為に関する説明として最も適切なものはどれか。
- A会員名簿作成は営利目的ではないため、いかなる法令にも抵触しない
- B貸金業法上の規制は個人信用情報の第三者提供のみを対象とし、目的外利用は規制の対象外である
- C従業員個人の行為であるため、貸金業者Lが行政処分等の責任を問われることはない
- ✓取得した個人情報の利用目的の範囲を超える利用であり、個人情報保護法上の利用目的による制限に違反するおそれがある
解説
個人情報取扱事業者は、あらかじめ特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならず、業務外の私的な名簿作成への流用はこの制限に違反するおそれがある。
根拠個人情報の保護に関する法律(利用目的による制限)