令和4年度 第42問・関連法令

個人情報の保護に関する法律（以下、本問において「個人情報保護法」という。）についての以下の記述の中で、誤っているものの組合せを選びなさい。

1. ア 個人情報取扱事業者が個人情報を取得する場合は、利用目的をできる限り特定して通知又は公表する必要があるが、要配慮個人情報でない限り、本人の同意を得る必要はない、という内容である。
2. イ 個人情報取扱事業者が、個人データを漏えいした場合、不正アクセスによる場合であっても、本人の数が1,000人を超える漏えいでない限り、個人情報保護委員会に報告する義務はない、という内容である。
3. ウ 個人情報取扱事業者が委託先に個人データを提供することは、それが利用目的の達成に必要な範囲内であっても、個人データの第三者提供に当たるため、本人の同意を得る必要がある。
4. エ 取り扱う個人情報の数が5,000人分以下である事業者であっても、個人情報データベース等を事業の用に供している者には、個人情報保護法による規制が適用される、という内容である。