個人情報保護法
個人情報取扱事業者が本人から保有個人データの開示請求を受けた場合の対応手順として、最も適切な順序はどれか。
- A開示の実施 → 本人確認 → 開示請求の受付 → 開示可否の判断
- ✓開示請求の受付 → 本人確認 → 開示可否の判断 → 開示の実施
- C本人確認 → 開示の実施 → 開示請求の受付 → 開示可否の判断
- D開示可否の判断 → 開示請求の受付 → 本人確認 → 開示の実施
解説
まず本人から開示請求を受け付け、次に請求者が本人であることを確認し、その上で開示の可否を判断してから、原則として本人が請求した方法により開示を実施するのが適切な順序である。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）／保有個人データの開示手続