本人請求・開示訂正利用停止（復習②）の問題（15問）

正解：1（アー正、イー正）

ア．正しい

透明性の確保

個人情報保護法第32条第1項「保有個人データに関し、次に掲げる事項について」e-Gov原文

個人情報保護法第32条第1項「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない」e-Gov原文

イ．正しい

本人の求めに応答

個人情報保護法第32条第2項「本人から、当該本人が識別される保有個人データの利用目的の通知を求められたときは、本人に対し、遅滞なく、これを通知しなければならない」e-Gov原文

ひっかけ『知り得る状態に置く』と『求めに応じて通知する』は、32条1項と2項で別々の義務。

解説個人情報取扱事業者は、保有個人データに関し、事業者の氏名・名称・住所、全ての保有個人データの利用目的、開示等の請求に応じる手続などの所定事項を、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む）に置かなければならない（個人情報保護法32条1項）。アはこの義務どおりで正しい。これとは別に、本人から自己が識別される保有個人データの利用目的の通知を求められたときは、原則として本人に対し遅滞なくこれを通知しなければならない（同条2項）。イはこの通知義務どおりで正しい。前者は受け身の状態を整える義務、後者は個別の求めに応答する義務であり、両者は別個に課されている。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。32条1項の利用目的の公表と、21条の取得時の利用目的の通知・公表とは別の規定で、根拠条文が異なる。

正解：1（アー正、イー正）

ア．正しい

手数料

個人情報保護法第38条第1項「当該措置の実施に関し、手数料を徴収することができる」e-Gov原文

イ．正しい

額の制約

個人情報保護法第38条第2項「実費を勘案して合理的であると認められる範囲内において、その手数料の額を定めなければならない」e-Gov原文

ひっかけ手数料を取れるのは利用目的の通知と開示の二つ。訂正等・利用停止等には手数料の規定がない。

解説個人情報取扱事業者は、本人から利用目的の通知を求められたとき、または保有個人データの開示の請求を受けたときは、その措置の実施に関し手数料を徴収することができる（個人情報保護法38条1項）。アはこの徴収できる場面どおりで正しい。徴収する場合は、実費を勘案して合理的であると認められる範囲内でその額を定めなければならない（同条2項）。イはこの額の制約どおりで正しい。手数料は徴収できるが、本人の権利行使を妨げるような高額は許されない。なお、訂正等や利用停止等の請求については手数料の規定が置かれていない。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。額の上限は法定の定額ではなく、実費を勘案した合理的な範囲という相対的な基準で画される（38条2項）。

正解：1（アー正、イー正）

ア．正しい

請求事由

個人情報保護法第35条第1項「第十八条若しくは第十九条の規定に違反して取り扱われているとき」e-Gov原文

イ．正しい

請求事由

個人情報保護法第35条第1項「又は第二十条の規定に違反して取得されたものであるときは、当該保有個人データの利用の停止又は消去」e-Gov原文

ひっかけアの「違反する取扱い」とイの「違反する取得」は、35条1項が並べて掲げる別々の請求事由。どちらも請求できる。

解説本人は、保有個人データが、利用目的による制限（18条）若しくは不適正利用の禁止（19条）に違反して取り扱われているとき、又は適正取得（20条）に違反して取得されたものであるときは、その利用の停止又は消去を請求できる（個人情報保護法35条1項）。アは18条・19条違反の取扱いを、イは20条違反の取得を挙げており、いずれも35条1項の請求事由に当たるため両方とも正しい。なお第三者提供の制限（27条・28条）に違反して提供されている場合は提供の停止を請求でき（同条3項）、これらの違反がなくても一定の場合には利用停止等を請求できる（同条5項）。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。1項は「利用の停止又は消去」、3項は「第三者への提供の停止」と、違反の中身ごとに請求できる措置の名前が分かれている。

正解：1（アー正、イー正）

ア．正しい

通知義務の例外

個人情報保護法第32条第2項ただし書「次の各号のいずれかに該当する場合は、この限りでない」e-Gov原文

イ．正しい

不通知決定の通知

個人情報保護法第32条第3項「利用目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知しなければならない」e-Gov原文

ひっかけ通知しないことができる場合でも、不通知決定そのものは本人へ通知する。

解説利用目的通知には例外があるが、例外に当たるとして通知しない決定をした場合でも、事業者は本人に遅滞なくその旨を通知しなければならない。本人の求めに何も返さなくてよいわけではなく、請求への応答義務は残る。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。32条は、利用目的の通知を求められたら遅滞なく通知（2項）、例外に当たり通知しない決定をしたときはその旨を通知（3項）という二段構え。通知しない場合でも本人に応答を返す構造が貫かれている。

正解：2（アー正、イー誤）

ア．正しい

開示請求権

個人情報保護法第33条第1項「本人は、個人情報取扱事業者に対し、当該本人が識別される保有個人データの電磁的記録の提供による方法その他の個人情報保護委員会規則で定める方法による開示を請求することができる」e-Gov原文

イ．誤り

不開示事由あり

個人情報保護法第33条第2項「本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合」e-Gov原文

個人情報保護法第33条第2項「その全部又は一部を開示しないことができる」e-Gov原文

ひっかけ開示請求権はあるが、33条2項に三つの不開示事由が置かれている。

解説本人は、個人情報取扱事業者に対し、自己が識別される保有個人データの開示を請求することができる（個人情報保護法33条1項）。アはこの開示請求権どおりで正しい。もっとも開示が常に義務付けられるわけではなく、(1) 本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、(2) 事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合、(3) 他の法令に違反することとなる場合には、全部または一部を開示しないことができる（同条2項）。イは(1)に当たる場合でも『必ず全部開示』としており、誤り。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。不開示事由に当たり全部または一部を開示しない場合でも、その旨を本人に遅滞なく通知しなければならない（33条3項）。

正解：2（アー正、イー誤）

ア．正しい

違反への救済

個人情報保護法第35条第1項「第十八条若しくは第十九条の規定に違反して取り扱われているとき、又は第二十条の規定に違反して取得されたものであるときは、当該保有個人データの利用の停止又は消去」e-Gov原文

イ．誤り

代替措置が条件

個人情報保護法第35条第2項「違反を是正するために必要な限度で、遅滞なく、当該保有個人データの利用停止等を行わなければならない」e-Gov原文

ひっかけ費用がかかることだけでは拒めない。緩和は代替措置をとることが条件（35条2項ただし書）。

解説本人は、保有個人データが利用目的による制限（18条）もしくは不適正な利用の禁止（19条）に違反して取り扱われているとき、または適正な取得（20条）に違反して取得されたものであるときは、利用の停止または消去を請求できる（個人情報保護法35条1項）。アはこの請求事由どおりで正しい。請求に理由があると判明したときは、事業者は違反を是正するために必要な限度で遅滞なく利用停止等を行うのが原則である（同条2項本文）。利用停止等に多額の費用を要するなどの場合に対応を緩められるのは、本人の権利利益を保護するための代替措置をとるときに限られる（同項ただし書）。イは『代替措置をとるか否かにかかわらず』『費用のみを理由に一切拒否できる』とするが、代替措置という条件を外している点で誤り。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。35条1項の利用停止等は18条・19条・20条違反が要件で、35条3項の提供停止（27条・28条違反）とは請求事由が分かれている。

正解：2（アー正、イー誤）

ア．正しい

請求方法による開示

個人情報保護法第33条第2項「遅滞なく、当該保有個人データを開示しなければならない」e-Gov原文

イ．誤り

デジタル開示

個人情報保護法第33条第1項「本人は、個人情報取扱事業者に対し、当該本人が識別される保有個人データの電磁的記録の提供による方法その他の個人情報保護委員会規則で定める方法による開示を請求することができる」e-Gov原文

ひっかけ開示の形は本人が選ぶ。「常に書面」と固定した時点でイは外れる。

解説本人は、保有個人データについて、電磁的記録の提供による方法その他の個人情報保護委員会規則で定める方法による開示を請求でき（個人情報保護法33条1項）、事業者は本人が請求した方法により遅滞なく開示しなければならない（同条2項）。アは請求方法による開示を述べており正しい。イは「常に書面の交付によらなければならず、電磁的記録の提供は請求できない」とするが、本人は開示方法を選べるため誤り。ただし請求された方法による開示に多額の費用を要する等で困難な場合は、書面の交付による方法で足りる（同条2項括弧書き）。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。本人が方法を指定しなかったときは、書面の交付による開示となる（33条2項）。

正解：2（アー正、イー誤）

ア．正しい

代理人請求

個人情報保護法第37条第3項「開示等の請求等は、政令で定めるところにより、代理人によってすることができる」e-Gov原文

イ．誤り

過重負担への配慮

個人情報保護法第37条第4項「本人に過重な負担を課するものとならないよう配慮しなければならない」e-Gov原文

ひっかけ受付方法は定められるが、本人の権利行使を過度に重くしてはならない。

解説事業者は開示等請求の受付方法を定めることができ、本人はその方法に従って請求する必要がある。ただし、制度は本人の権利行使のためのものなので、代理人による請求も認められ、手続を定める際には本人に過重な負担を課さないよう配慮しなければならない。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。37条は、受付方法の指定（1項）・対象データを特定する事項の提示要求（2項）・代理人による請求（3項）・過重な負担を課さない配慮（4項）を定める。事業者の手続設計の自由には本人保護の歯止めが付いている。

正解：3（アー誤、イー正）

ア．誤り

事実でないときに訂正等

個人情報保護法第34条第1項「当該本人が識別される保有個人データの内容が事実でないときは、当該保有個人データの内容の訂正、追加又は削除」e-Gov原文

イ．正しい

調査に基づく対応

個人情報保護法第34条第2項「利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行わなければならない」e-Gov原文

ひっかけ訂正できるのは『内容が事実でないとき』。本人の主観的な希望が基準になるのではない。

解説訂正等を請求できるのは、保有個人データの内容が事実でないときに限られる（個人情報保護法34条1項）。アは『事実かどうかにかかわらず』『希望する内容へ当然に』『必ず応じなければならない』とするが、請求の対象は事実でない場合に絞られ、希望どおりの書換えを義務付ける制度ではないため誤り。請求を受けた事業者は、利用目的の達成に必要な範囲内において遅滞なく必要な調査を行い、その結果に基づき訂正・追加・削除を行わなければならない（同条2項）。イはこの調査に基づく対応どおりで正しい。事実か否かを調査で確かめ、その結果に従って処理する点に34条の眼目がある。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。訂正・追加・削除のいずれを行うかは、調査結果に照らして事業者が判断する（34条2項）。

正解：3（アー誤、イー正）

ア．誤り

本人への配慮

個人情報保護法第37条第4項「本人に過重な負担を課するものとならないよう配慮しなければならない」e-Gov原文

イ．正しい

受付方法

個人情報保護法第37条第1項「その求め又は請求を受け付ける方法を定めることができる」e-Gov原文

ひっかけ受付方法は定められる（37条1項）。だがその手続で本人に過重な負担を課すことは37条4項が許さない。

解説個人情報取扱事業者は、開示等の請求等を受け付ける方法（提出すべき書面、本人確認の方法など）を定めることができ、本人はその方法に従って請求を行う（個人情報保護法37条1項）。イはこの受付方法の設定どおりで正しい。ただし、その手続を定めるに当たっては、本人に過重な負担を課するものとならないよう配慮しなければならない（同条4項）。アは『過重な負担を課しても差し支えない』とするが、37条4項の配慮義務に反するため誤り。受付方法を定める裁量はあるが、その内容は本人が請求しにくくならない範囲に収まる必要がある。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。本人が定められた受付方法によらずに請求しても、それだけを理由に拒むことはできない（37条1項後段の趣旨）。

正解：3（アー誤、イー正）

ア．誤り

理由説明

個人情報保護法第36条「本人に対し、その理由を説明するよう努めなければならない」e-Gov原文

イ．正しい

説明の努力義務

個人情報保護法第36条「本人に対し、その理由を説明するよう努めなければならない」e-Gov原文

ひっかけ請求を断るとき、理由を黙っていてよいわけではない。説明する努力までは求められる。

解説個人情報取扱事業者は、本人から求められ又は請求された措置（利用目的の通知・開示・訂正等・利用停止等）の全部又は一部をとらない旨を通知する場合、又はその措置と異なる措置をとる旨を通知する場合には、本人に対しその理由を説明するよう努めなければならない（個人情報保護法36条）。アは「理由を説明する必要はない」とするが、努力義務とはいえ説明が求められるため誤り。イは条文どおりで正しい。義務の性質は努力義務であって、説明をしなかったこと自体に直ちに罰則が及ぶわけではない。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。「努めなければならない」という努力義務である点は、開示等そのものに応じる義務（33条以下、原則として法的義務）との強弱の違いになる。

正解：3（アー誤、イー正）

ア．誤り

調査

個人情報保護法第34条第2項「利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行わなければならない」e-Gov原文

イ．正しい

事実に基づく対応

個人情報保護法第34条第2項「利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行わなければならない」e-Gov原文

ひっかけ訂正の基準は本人の言い分ではなく、調査で確かめた事実。請求が来たらまず調べる。

解説本人は保有個人データの内容が事実でないときに訂正・追加・削除を請求でき（個人情報保護法34条1項）、請求を受けた事業者は、他の法令に特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において遅滞なく必要な調査を行い、その結果に基づき訂正等を行わなければならない（同条2項）。アは「調査をすることなく直ちに請求どおり訂正する」とするが、条文は調査を前提に置くため誤り。イは条文どおりで正しい。訂正の根拠は本人の主張ではなく調査で確認された事実であり、請求どおりにならないこともある。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。調査の結果、訂正等を行ったとき・行わないと決めたときのいずれも、その旨（訂正等をしたときは内容も）を遅滞なく本人へ通知しなければならない（34条3項）。

正解：4（アー誤、イー誤）

ア．誤り

本人の救済手段あり

個人情報保護法第35条第3項「第二十七条第一項又は第二十八条の規定に違反して第三者に提供されているときは、当該保有個人データの第三者への提供の停止を請求することができる」e-Gov原文

イ．誤り

公表義務あり

個人情報保護法第32条第1項「保有個人データに関し、次に掲げる事項について」e-Gov原文

個人情報保護法第32条第1項第2号「全ての保有個人データの利用目的」e-Gov原文

ひっかけ違反提供には35条3項の提供停止請求があり、利用目的は32条1項で知り得る状態に置く義務がある。どちらの否定も成り立たない。

解説アは、保有個人データが第三者提供の制限（27条1項）または外国にある第三者への提供の制限（28条）に違反して提供されているときに、本人は第三者への提供の停止を請求できる（個人情報保護法35条3項）ことを見落としており、『請求することはできない』としている点で誤り。イは、全ての保有個人データの利用目的を含む所定事項を本人の知り得る状態に置かなければならない（同32条1項）のに『置く必要はない』としている点で誤り。本人による提供停止の請求（35条3項）と、事業者の側で利用目的等を見える状態にしておく義務（32条1項）は、本人が状況を把握できるからこそ請求が働くという関係にある。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。35条3項の提供停止も、費用を要する場合に代替措置をとれば緩和される構造（同条4項ただし書）で、1項の利用停止等と同じ枠組みに乗る。

正解：4（アー誤、イー誤）

ア．誤り

請求事由の拡充

個人情報保護法第35条第5項「当該保有個人データの利用停止等又は第三者への提供の停止を請求することができる」e-Gov原文

イ．誤り

目的の承継

個人情報保護法第18条第2項「承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない」e-Gov原文

ひっかけ「請求は一切できない」も「承継後は自由に使える」も、どちらも保護を打ち消す言い切りで、両方とも崩れる。

解説アは「利用する必要がなくなった場合には利用停止等を請求することは一切できない」とするが、その場合はまさに35条5項の請求事由に当たり請求できるため誤り。イは「事業承継により取得した個人情報は承継前の利用目的に拘束されず自由に利用できる」とするが、合併その他の事由により事業を承継して個人情報を取得した者は、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて取り扱ってはならない（個人情報保護法18条2項）ため誤り。本人の請求権が及ぶ場面の広がり（35条5項）と、取得経緯に紐づいた利用目的の引き継ぎ（18条2項）という、別々の条文がいずれも本人保護に働く。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。18条2項は承継前の目的に縛るだけで、その範囲内の取扱いには改めて本人の同意は要らない。範囲を超えるなら同意が必要になる。

正解：4（アー誤、イー誤）

ア．誤り

個人データ

個人情報保護法第16条第3項「「個人データ」とは、個人情報データベース等を構成する個人情報をいう」e-Gov原文

イ．誤り

保有個人データ

個人情報保護法第16条第4項「個人情報取扱事業者が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データ」e-Gov原文

ひっかけ個人データはデータベースを構成するものだけ、保有個人データは開示等の権限があるものだけ。

解説個人データは、個人情報のうち個人情報データベース等を構成するものをいう（個人情報保護法16条3項）。机の上に散らばった名刺のような散在情報は含まれないから、「データベース等を構成するか否かを問わず、すべての個人情報」とするアは誤り。保有個人データは、その個人データのうち、事業者が開示・内容の訂正等・利用停止等を行う権限を有するものをいう（同16条4項）。権限を有しないものは入らないので、イも誤り。範囲は個人情報＞個人データ＞保有個人データの順に狭くなり、結論はアー誤・イー誤。

補足本人請求は、利用目的通知・開示・訂正等・利用停止等・第三者提供停止を、請求できる場面、事業者の調査義務、拒める場合、通知義務に分けて整理する。かつては6か月以内に消去する短期保存データを保有個人データから除いていたが、令和2年改正でこの除外が廃止され、短期保存のものも保有個人データに含まれることになった。