Silviase/jgov_v1.4_full_ann huggingface dataset:
(参考)

## 法第18条(第1項)

1 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

※(参考)上記のほか、「本人の同意」に関する主な条文

① 利用目的に関するもの

法第 18 条第 2 項及び第 3 項第 2 号から第 4 号まで (3-1-5 (事業の承継)、3-1-6 (利用目的による制限の例外) 参照)

② 要配慮個人情報の取得に関するもの

法第20条第2項(3-3-3(要配慮個人情報の取得)参照)

③ 個人データの第三者提供に関するもの

法第 27 条第 1 項及び第 28 条 (3-7-1 (第三者提供の制限の原則)、3-7-5 (外国にある第三者への提供の制限) 参照)

④ 個人関連情報の第三者提供に関するもの

法第31条第1項(3-8(個人関連情報の第三者提供の制限等)参照)

## 2 –18 「提供」

「提供」とは、個人データ、保有個人データ、個人関連情報、仮名加工情報又は匿名加工情報を、自己以外の者が利用可能な状態に置くことをいう。個人データ、保有個人データ、個人関連情報、仮名加工情報又は匿名加工情報が、物理的に提供されていない場合であっても、ネットワーク等を利用することにより、個人データ、保有個人データ、個人関連情報、仮名加工情報又は匿名加工情報を利用できる状態にあれば（利用する権限が与えられていれば）、「提供」に当たる。

(参考)

法第16条(第4项)

4 この章において「保有個人データ」とは、個人情報取扱事業者が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、その存否が明らかになることにより公益その他の利益が害されるものとして政令で定めるもの以外のものをいう。

法第27条(第1项)

1 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。
## (1) ～(7) 略

※(参考)上記のほか、「提供」に関する主な条文

① 個人データの第三者提供に関するもの

法第27条第2項、第5項、第28条、第29条、及び第30条(3-7-2(オプトアウトによる第三者提供)、3-7-4(第三者に該当しない場合)、3-7-5(外国にある第三者への提供の制限)、3-7-6(第三者提供に係る記録の作成等)、3-7-7(第三者提供を受ける際の確認等)参照)

② 個人関連情報の第三者提供に関するもの

法第31条第1項(3-8(個人関連情報の第三者提供の制限等)参照)

③ 保有個人データの第三者提供の停止に係る請求に関するもの

法第35条第3項、第4項、第5項、第6項及び第7項(3-9-5(保有個人データの利用停止等)参照)

④仮名加工情報に関するもの

法第41条第6項並びに第42条第1項及び第2項(3-11(仮名加工情報取扱事業者等の義務)参照)

⑤ 匿名加工情報に関するもの

法第 43 条第 4 項及び第 44 条 (3-12 (匿名加工情報取扱事業者等の義務) 参照)

## 2 –19 学術研究機関等（法第 16 条第 8 項関係）

「学術研究機関等（※1）」とは、大学その他の学術研究（※2）を目的とする機関若しくは団体又はそれらに属する者をいう。

「大学その他の学術研究を目的とする機関若しくは団体」とは、国立・私立大学、公益法人等の研究所等の学術研究を主たる目的として活動する機関や「学会」をいい、「それらに属する者」とは、国立・私立大学の教員、公益法人等の研究所の研究員、学会の会員等をいう。

なお、民間団体付属の研究機関等における研究活動についても、当該機関が学術研究を主たる目的とするものである場合には、「学術研究機関等」に該当する。

一方で、当該機関が単に製品開発を目的としている場合は「学術研究を目的とする機関又は団体」には該当しないが、製品開発と学術研究の目的が併存している場合には、主たる目的により判断する。

(※1)国立の大学等、法別表第2に掲げる法人のうち、学術研究機関等にも該当するも

のについては、原則として私立の大学、民間の学術研究機関等と同等の規律が適用される。
(※2)「学術研究」については、2−20（学術研究目的）を参照のこと。

(参考)

法第16条(第8項)

8 この章において「学術研究機関等」とは、大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者をいう。

## 2 –20 「学術研究目的」

「学術」とは、人文・社会科学及び自然科学並びにそれらに応用の研究であり、あらゆる学問分野における研究活動及びその所産としての知識・方法の体系をいい、具体的活動としての「学術研究」としては、新しい法則や原理の発見、分析や方法論の確立、新しい知識やその応用法の体系化、先端的な学問領域の開拓などをいう。

なお、製品開発を目的として個人情報を取り扱う場合は、当該活動は、学術研究目的とは解されない。

(※)「学術研究機関等」については、2−19(学術研究機関等)を参照のこと。

(参考)

法第18条(第3项第5号)

3 （5）当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人情報を学術研究の用に供する目的（以下この章において「学術研究目的」という。）で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

※(参考)上記のほか、「学術研究目的」に関する主な条文

法第18条第3項第6号(3-1-6(利用目的による制限の例外)参照)

② 要配慮個人情報の取得の制限の例外に関するもの

法第20条第2項第5号及び第6号(3-3-3(要配慮個人情報の取得)参照)

③ 個人データの第三者提供の制限の例外に関するもの

④ 学術研究機関等の責務に関するもの

法第59条(4(学術研究機関等の責務)参照)
3 電気通信事業者の義務（第2章関係）

3-1 個人情報の利用目的（第4条・第5条、第9条第3項関係）

3-1-1 利用目的の特定（第4条第1項関係）

第4条（第1項）
1 電気通信事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下「利用目的」という。）をできる限り特定しなければならない。

電気通信事業者は、個人情報を取り扱うに当たっては、利用目的をできる限り具体的に特定しなければならないが、利用目的の特定に当たっては、利用目的を単に抽象的、一般的に特定するのではなく、個人情報が電気通信事業者において、最終的にどのような事業の用に供され、どのような目的で個人情報を利用されるのかが、本人にとって一般的かつ合理的に想定できる程度に具体的に特定することが望ましい（※1）（※2）。

なお、あらかじめ、個人情報を第三者に提供することを想定している場合には、利用目的の特定に当たっては、その旨が明確に分かるよう特定しなければならない（3-7-1（第三者提供の制限の原則）参照）。

【具体的に利用目的を特定している事例】

事例）電気通信事業者が商品の販売に伴い、個人から氏名・住所・メールアドレス等を取得するに当たり、「〇〇事業における商品の発送、関連するアフターサービス、新商品・サービスに関する情報のお知らせのために利用いたします。」等の利用目的を明示している場合

【具体的に利用目的を特定していない事例】

事例 1）「事業活動に用いるため」

事例 2）「マーケティング活動に用いるため」

(※1)「利用目的の特定」の趣旨は、個人情報を取り扱う者が、個人情報がどのような事業の用に供され、どのような目的で利用されるかについて明確な認識を持ち、できるだけ具体的に明確にすることにより、個人情報が取り扱われる範囲を確定するとともに、本人の予測を可能とすることである。

本人が、自らの個人情報がどのように取り扱われることとなるか、利用目的から合理的に予測・想定できないような場合は、この趣旨に沿ってできる限り利用目的を特定したことにはならない。

例えば、本人から得た情報から、本人に関する行動・関心等の情報を分析するいわゆるプロファイリングが行われる場合、電気通信事業者は、どのような取扱いが行われているかを本人が予測・想定できる程度に利用目的を特定しなければならない。

特に、この分析により、2-4「要配慮個人情報」(法第2条第3項関係)の項目に相当する情報が生成される場合には、あらかじめ本人の同意を得ることが望ましい。これら情
報について、本人の同意を取得することなく不必要に広告のセグメント情報として広告配信その他の行為に用いないようにすることが望ましい。

【本人から得た情報から、行動・関心等の情報を分析する場合に具体的に利用目的を特定している事例】

事例 1)「取得した閲覧履歴や購買履歴等の情報を分析して、趣味・嗜好に応じた新商品・サービスに関する広告のために利用いたします。」

事例 2)「取得した行動履歴等の情報を分析し、信用スコアを算出した上で、当該スコアを第三者へ提供いたします。」

2) 定款等に規定されている事業の内容に照らして、個人情報によって識別される本人からみて、自分の個人情報が利用される範囲が合理的に予想できる程度に特定されている場合や業種を明示することで利用目的の範囲が想定される場合には、これで足りるとされることもあり得るが、多くの場合、業種の明示だけでは利用目的をできる限り具体的に特定したことにはならないと解される。なお、利用目的の特定に当たり「〇〇事業」のように事業を明示する場合についても、社会通念上、本人からみてその特定に資すると認められる範囲に特定することが望ましい。

また、単に「事業活動」、「お客様のサービスの向上」等のように抽象的、一般的な内容を利用目的とすることは、できる限り具体的に特定したことにはならないと解される。

(参考)

法第17条(第1項)

1 個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的(以下「利用目的」という。)をできる限り特定しなければならない。

## 3 −1−2 利用目的の変更（第4条第2項、第3項、第9条第3項関係）

## 第4条 (第2项)

2 電気通信事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。

第9条 (第3項)

3 電気通信事業者は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。

上記 3−1−1（利用目的の特定）により特定した利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲、すなわち、変更後の利用目的が変更前の利用目的からみて、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲内（※1）で変更することは可能である。変更された利用目的は、本人に通知（※2）するか、又は公表（※3）しなければならない。
なお、特定された利用目的（第4条第2項に定める範囲で変更された利用目的を含む。）の達成に必要な範囲を超えて個人情報を取り扱う場合は、第5条第1項に従って本人の同意を得なければならない。ただし、本人の身体等の保護のために必要があり、かつ本人の同意を得ることが困難である場合等、第5条第3項各号に掲げる場合（第5条第4項に掲げる場合（3-1-7（利用目的による制限における通信の秘密に係る個人情報の例外）参照）を除く。）には、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことができる（3-1-6（利用目的による制限の例外）参照）。

(※1)「本人が通常予期し得る限度と客観的に認められる範囲」とは、本人の主観や電気通信事業者の恋意的な判断によるものではなく、一般人の判断において、当初の利用目的と変更後の利用目的を比較して予期できる範囲をいい、当初特定した利用目的とどの程度の関連性を有するかを総合的に勘案して判断される。

(※2)「本人に通知」については、2−15(本人に通知)を参照のこと。

$ ^{※3} $ 「公表」については、2−16(公表)を参照のこと。

(参考)

法第17条(第2項)
2 個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。
法第21条(第3項)
3 個人情報取扱事業者は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。

3−1−3 利用目的の範囲（第4条第3項関係）

第4条（第3項）
3 第1項により特定する利用目的は、電気通信サービスを提供するため必要な範囲を超えないよう努めなければならない。

第 7 条の個人情報の取得が電気通信サービスを提供するため必要な場合に限るとされていることを踏まえ、第 1 項の規定により特定する利用目的も電気通信サービスを提供するために必要な範囲を超えないものとすることを確認的に規定するものである。

ただし、「電気通信サービスを提供するために必要な範囲」には、現在提供している電気通信サービスのために直接必要な範囲に限られず、それと関連性を有するもの（例えば、新サービス提供のためのアンケート調査等）も含まれる。なお、電気通信サービスを提供するために必要な範囲を超えた利用目的を定める場合は、当該利用目的のために利用すること
について本人の同意を得ることが適切である。

3-1-4 利用目的による制限（第5条第1項関係）

第 5 条（第 1 项）

1 電気通信事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

電気通信事業者は、第4条第1項により特定した利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意（※）を得なければならない。

ただし、当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること等）は、当初特定した利用目的として記載されていない場合でも、目的外利用には該当しない。

(※)「本人の同意」については、2−17(本人の同意)を参照のこと。

(参考)

法第18条(第1項)
1 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

3-1-5 事業の承継（第5条第2項関係）

2 電気通信事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。

電気通信事業者が、合併、分社化、事業譲渡等により他の個人情報取扱事業者から事業の承継をすることに伴って個人情報を取得した場合であって、当該個人情報に係る承継前の利用目的の達成に必要な範囲内で取り扱う場合は目的外利用にはならず、本人の同意（※）を得る必要はない。

なお、事業の承継後に、承継前の利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意を得る必要があるが、当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること等）は、承継前の利用目的として記載されていない場合でも、目的外利用には該当しない。
(※)「本人の同意」については、2-17(本人の同意)を参照のこと。

(参考)

## 法第 18 条(第 2 项)

2 個人情報取扱事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。

## 3 -1-6 利用目的による制限の例外（第5条第3項関係）

## 第5条 (第3項)

3 前二項の規定は、次に掲げる場合については、適用しない。

(1) 法令に基づく場合

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

(5) 当該電気通信事業者が学術研究機関等である場合であって、当該個人情報を学術研究の用に供する目的（以下この章において「学術研究目的」という。）で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

(6) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

次に掲げる場合については、第5条第1項及び第2項において、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うに当たり本人の同意（※）を得ることが求められる場合であっても、当該同意は不要である。

(※)「本人の同意」については、2-17(本人の同意)を参照のこと。

## (1) 法令に基づく場合（第5条第3項第1号関係）
法令に基づく場合は、第5条第1項又は第2項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1）警察の捜査関係事項照会に対応する場合（刑事訴訟法（昭和23年法律第131号）第197条第2項）

事例 2）裁判官の発する令状に基づく捜査に対応する場合（刑事訴訟法第218条）

事例 3）税務署の所得税等に関する調査に対応する場合（国税通則法（昭和37年法律第66号）第74条の2他）

事例 4）弁護士会からの照会に対応する場合（弁護士法（昭和24年法律第205号）第23条の2）

事例 5）保健所が行う積極的疫学調査に対応する場合（感染症の予防及び感染症の患者に対する医療に関する法律（平成10年法律第114号）第15条第1項）

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき（第5条第3項第2号関係）

人（法人を含む。）の生命、身体又は財産といった具体的な権利利益の保護が必要であり、かつ、本人の同意を得ることが困難である場合は、第5条第1項又は第2項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1）急病その他の事態が生じたときに、本人について、その血液型や家族の連絡先等を医師や看護師に提供する場合

事例 2）大規模災害や事故等の緊急時に、被災者情報・負傷者情報等を家族、行政機関、地方自治体等に提供する場合

事例 3）電気通信事業者と他の個人情報取扱事業者との間において、暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、意図的に業務妨害を行う者の情報について共有する場合

事例 4）商品に重大な欠陥があり人の生命、身体又は財産の保護が必要となるような緊急時

事例 5）不正送金等の金融犯罪被害の事実に関する情報を、関連する犯罪被害の防止のために、他の事業者に提供する場合

（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき（第5条第3項第3号関係）
公衆衛生の向上又は心身の発達途上にある児童の健全な育成のために特に必要があり、かつ、本人の同意を得ることが困難である場合は、第5条第1項又は第2項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して、電気通信事業者が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（第5条第3項第4号関係）

国の機関等（地方公共団体又はその委託を受けた者を含む。）が法令の定める事務を実施する上で、民間企業等の協力を得る必要があり、かつ、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあると認められる場合は、当該民間企業等は、第5条第1項又は第2項の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

事例 1) 電気通信事業者が税務署又は税関の職員等の任意の求めに応じて個人情報を提出する場合

事例 2）電気通信事業者が警察の任意の求めに応じて個人情報を提出する場合

事例 3）電気通信事業者が一般統計調査や地方公共団体が行う統計調査に回答する場合

（5）当該電気通信事業者が学術研究機関等である場合であって、当該個人情報を学術研究の用に供する目的（以下この章において「学術研究目的」という。）で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（第5条第3項第5号関係）

学術研究機関等（※1）が個人情報を学術研究目的（※2）で取り扱う必要がある場合（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含む。）であって、個人の権利利益を不当に侵害するおそれがない場合は、当該学術研究機関等は、第5条第1項又は第2項（利用目的による制限）の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる（※3）。

(※1)「学術研究機関等」については、2−19(学術研究機関等)を参照のこと。

(※2)「学術研究目的」については、2−20(学術研究目的)を参照のこと。

(※3)「個人の権利利益を不当に侵害するおそれがある場合」には、個人情報の目的外利用をすることはできない。この場合、個人の権利利益を不当に侵害しないような措置を講ずるなど適切に処理する必要がある。この点、学術研究目的で個人情報を取り扱う必要があって、目的外利用をする場合であっても、本人又は第三者の権利
利益の保護の観点から、特定の個人を識別することができないよう個人情報を加工するなど、学術研究の目的に照らして可能な措置を講ずることが望ましい。

(6) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）(第5条第3項第6号関係)

電気通信事業者が、学術研究機関等（※1）に個人データを提供し、かつ、当該学術研究機関等が当該個人データを学術研究目的（※2）で取り扱う必要がある場合（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く（※3）。）は、第5条第1項又は第2項（利用目的による制限）の適用を受けず、あらかじめ本人の同意を得ることなく、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱うことができる。

(※1)「学術研究機関等」については、2−19(学術研究機関等)を参照のこと。

(※2)「学術研究目的」については、2−20(学術研究目的)を参照のこと。

(※3)「個人の権利利益を不当に侵害するおそれがある場合」には、学術研究機関等に個人情報を提供することはできない。この場合、個人の権利利益を不当に侵害しないような措置を講ずるなど適切に処理する必要がある。この点、学術研究目的で個人情報を取り扱う必要があって、学術研究機関等に個人データを提供する場合であっても、提供する個人データの範囲を限定するなど、学術研究の目的に照らして可能な措置を講ずることが望ましい。

(参考)

## 法第18条(第3项)

3 前二項の規定は、次に掲げる場合については、適用しない。

(1) 法令に基づく場合

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

(5) 当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人情報を学術研究の用に供する目的(以下この章において「学術研究目的」という。)で取り扱う必要
があるとき(当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。)。

(6) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

3-1-7 利用目的による制限における通信の秘密に係る個人情報の例外（第5条第4項関係）

第5条（第4項）
4 前三項の規定にかかわらず、電気通信事業者は、利用者の同意がある場合その他の違法性阻却事由がある場合を除いては、通信の秘密に係る個人情報を利用してはならない。

通信の秘密に該当する事項については、通信当事者の同意がある場合（※1）、裁判官の発付した令状に従う場合、正当業務行為に該当する場合（※2）又は正当防衛若しくは緊急避難に該当する場合（※3）等、違法性阻却事由がある場合を除き、取得、保存、利用及び第三者提供が許されていない（電気通信事業法第4条関係）。

したがって、第5条第1項から第3項までの規定に該当する場合であっても、個人情報が通信の秘密にも該当する場合には、通信当事者の同意又は違法性阻却事由がある場合を除き、当該情報の利用は許されない。なお、これは、利用目的の範囲内で利用する場合であっても同様である。

(※1)通信の秘密に係る個人情報の取扱いに関する同意については2-17(本人の同意)を参照のこと。

(※2)正当業務行為として違法性が阻却されるためには、電気通信役務の円滑な提供の確保の観点から、業務の目的が正当であり、当該目的を達成するための行為の必要性及び手段の相当性が認められる行為である必要がある。正当業務行為として違法性が阻却される事例については、5-1-1（通信履歴の記録）、5-1-2（通信履歴の提供）、5-4-1（位置情報の取得）のほか、次の文書も参照のこと。

・「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第一次とりまとめ(平成26年4月)(https://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000074.html)24頁以下、28頁以下

・「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第二次とりまとめ(平成27年9月)(https://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000100.html)14頁以下、16頁以下、22頁以下

・「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第三次とりまとめ(平成30年9月)(https://www.soumu.go.jp/menu_news/s-news)
/01kiban18_01000049.html)13頁以下、23頁以下

・「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第四次とりまとめ(令和3年11月)(https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000134.html)9頁以下

・「受信側における送信ドメイン認証技術導入に関する法的な留意点」(https://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/m_mail/legal.html)2 頁以下、12頁以下、16頁以下

・「ゼロレーティングサービスの提供に係る電気通信事業法の適用に関するガイドライン」(令和2年3月)(https://www.soumu.go.jp/menu_news/s-news/01kiban0402000164.html)15頁

・一般社団法人日本インターネットプロバイダー協会、一般社団法人電気通信事業者協会、一般社団法人テレコムサービス協会、一般社団法人日本ケーブルテレビ連盟、NGN IPOe協議会「帯域制御の運用基準に関するガイドライン(改定)」(令和元年12月)(https://www.jaipa.or.jp/other/2019/12/-191211.php)9頁以下

(※3)正当防衛として違法性が阻却されるためには、①急迫不正の侵害に対し、②自己又は他人の権利を侵害するために、③やむを得ずした行為である必要がある。また、正当防衛においては、行為の相手方は急迫不正の侵害を行っている者でなければならない。

緊急避難として違法性が阻却されるためには、①現在の危難を避けるため、②法益の権衡が図られる限りにおいて、③他に採るべき方策なしに(補充性)行った行為である必要がある。緊急避難として違法性が阻却される事例については、次の文書を参照のこと。

・マルウェア感染駆除の拡大(テイクダウンされた C&C サーバに蓄積されたマルウェア感染端末との通信履歴をもとに ISP において感染端末の利用者を割り出し、注意喚起を行うこと)

「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第一次とりまとめ(平成26年4月)(https://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000074.html)22頁以下

## ・自殺を示唆する書き込みに係る発信者情報の警察への提供

一般社団法人電気通信事業者協会、一般社団法人テレコムサービス協会、一般社団法人日本インターネットプロバイダー協会、一般社団法人日本ケーブルテレビ連盟「インターネット上の自殺予告事案への対応に関するガイドライン」(平成17年10月)(https://www.telesa.or.jp/consortium/suicide)13頁以下

## ・児童ポルノサイト等のブロッキング

「利用者視点を踏まえた ICT サービスに係る諸問題に関する研究会」第 6 回 (平成 22 年 5 月 18 日) (https://www.soumu.go.jp/menu_sosiki/kenkyu/11454.html) 議事要旨、安心ネットづくり促進協議会「安心ネットづくり促進協議会法的問題検討サブワーキング報告書」 (平成 22 年 3 月) (https://www.good-net.jp/investigat
3–2 不適正利用の禁止（第6条関係）

## 第6条

電気通信事業者は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用してはならない。

電気通信事業者は、違法又は不当な行為（※1）を助長し、又は誘発するおそれ（※2）がある方法により個人情報を利用してはならない。

【電気通信事業者が違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用している事例】

事例 1）違法な行為を営むことが疑われる事業者（例：貸金業登録を行っていない貸金業者等）からの突然の接触による本人の平穏な生活を送る権利の侵害等、当該事業者の違法な行為を助長するおそれが想定されるにもかかわらず、当該事業者に当該本人の個人情報を提供する場合

事例 2）裁判所による公告等により散在的に公開されている個人情報（例：官報に掲載される破産者情報）を、当該個人情報に係る本人に対する違法な差別が、不特定多数の者によって誘発されるおそれがあることが予見できるにもかかわらず、それを集約してデータベース化し、インターネット上で公開する場合

事例 3）暴力団員により行われる暴力的要求行為等の不当な行為や総会屋による不当な要求を助長し、又は誘発するおそれが予見できるにもかかわらず、事業者間で共有している暴力団員等に該当する人物を本人とする個人情報や、不当要求による被害を防止するために必要な業務を行う各事業者の責任者の名簿等を、みだりに開示し、又は暴力団等に対しその存在を明らかにする場合

事例 4) 個人情報を提供した場合、提供先において第 17 条第 1 項に違反する第三者提供がなされることを予見できるにもかかわらず、当該提供先に対して、個人情報を提供する場合

事例 5）採用選考を通じて個人情報を取得した事業者が、性別、国籍等の特定の属性のみにより、正当な理由なく本人に対する違法な差別的取扱いを行うために、個人情報を利用する場合

事例 6）広告配信を行っている事業者が、第三者から広告配信依頼を受けた商品が違法薬物等の違法な商品であることが予見できるにもかかわらず、当該商品の広告配信のために、自社で取得した個人情報を利用する場合

(※1)「違法又は不当な行為」とは、法(個人情報の保護に関する法律)その他の法令に違反する行為、及び直ちに違法とはいえないものの、法(個人情報の保護に関する
法律)その他の法令の制度趣旨又は公序良俗に反するなど、社会通念上適正とは認められない行為をいう。

2)「おそれ」の有無は、電気通信事業者による個人情報の利用が、違法又は不当な行為を助長又は誘発することについて、社会通念上蓋然性が認められるか否かにより判断される。この判断に当たっては、個人情報の利用方法等の客観的な事情に加えて、個人情報の利用時点における電気通信事業者の認識及び予見可能性も踏まえる必要がある。例えば、電気通信事業者が第三者に個人情報を提供した場合において、当該第三者が当該個人情報を違法な行為に用いた場合であっても、当該第三者が当該個人情報の取得目的を偽っていた等、当該個人情報の提供の時点において、提供した個人情報が違法に利用されることについて、当該電気通信事業者が一般的な注意力をもってしても予見できない状況であった場合には、「おそれ」は認められないと解される。

(参考)

法第19条
個人情報取扱事業者は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用してはならない。

3−3 個人情報の取得（第7条～第9条関係）

3−3−1 取得の制限（第7条関係）

第7条
電気通信事業者は、個人情報の取得について、電気通信サービスを提供するため必要な場合に限るよう努めなければならない。

不必要な個人情報の取得を防ぐため、電気通信事業者は、電気通信サービスを提供するため必要な場合に限り、個人情報を取得するよう努めなければならない。ただし、「電気通信サービスを提供するために必要な場合」には、現在提供している電気通信サービスのために直接必要な場合に限らず、それと関連性を有するもの（例えば、新サービス提供のためのアンケート調査等）も含まれる。

3–2–2 適正取得（第8条第1項関係）

第8条（第1項）
1 電気通信事業者は、偽りその他不正の手段により個人情報を取得してはならない。

電気通信事業者は、偽り等の不正の手段により個人情報を取得（※1）してはならない（※
2）。

【電気通信事業者が不正の手段により個人情報を取得している事例】

事例 1）十分な判断能力を有していない子供や障害者から、取得状況から考えて関係のない家族の収入事情などの家族の個人情報を、家族の同意なく取得する場合

事例 2）第 17 条第 1 項に規定する第三者提供制限違反をするよう強要して個人情報を取得する場合

事例 3）個人情報を取得する主体や利用目的等について、意図的に虚偽の情報を示して、本人から個人情報を取得する場合

事例 4）他の事業者に指示して不正の手段で個人情報を取得させ、当該他の事業者から個人情報を取得する場合

事例 5）第 17 条第 1 項に規定する第三者提供制限違反がされようとしていることを知り、又は容易に知ることができるにもかかわらず、個人情報を取得する場合

事例 6）不正の手段で個人情報が取得されたことを知り、又は容易に知ることができるにもかかわらず、当該個人情報を取得する場合

(※1)個人情報を含む情報がインターネット等により公にされている場合であって、単にこれを閲覧するにすぎず、転記等を行わない場合は、個人情報を取得しているとは解されない。

(※2) 電気通信事業者若しくはその従業者又はこれらであった者が、その業務に関して取り扱った個人情報データベース等(その全部又は一部を複製し、又は加工したものを含む。)を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、法第174条により刑事罰(1年以下の懲役又は50万円以下の罰金)が科される。

(参考)

法第20条(第1項)

1 個人情報取扱事業者は、偽りその他不正の手段により個人情報を取得してはならない。

## 3 −3−3 要配慮個人情報の取得（第8条第2項関係）

## 第8条（第2項）

2 電気通信事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。

(1) 法令に基づく場合

(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

(5) 当該電気通信事業者が学術研究機関等である場合であって、当該要配慮個人情報を学術研究目的で取り扱う必要があるとき（当該要配慮個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

(6) 学術研究機関等から当該要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）(当該電気通信事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。)。

(7) 当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、法第57条第1項各号に掲げる者、外国政府、外国（本邦の域外にある国又は地域をいう。以下同じ。）の政府機関、外国の地方公共団体、国際機関、外国において学術研究機関等に相当する者又は外国において法第57条第1項各号に掲げる者に相当する者により公開されている場合

(8) 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合

(9) 第 17 条第 10 項各号（第 31 条第 6 項の規定により読み替えて適用する場合及び第 32 条第 2 項において読み替えて準用する場合を含む。）に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき。

要配慮個人情報（※1）を取得する場合には、あらかじめ本人の同意（※2）を得なければならない。ただし、次の（1）から（9）までに掲げる場合については、本人の同意を得る必要はない。

なお、電気通信事業者は、要配慮個人情報を取得した場合においても、電気通信役務の提供契約の締結又は当該役務の提供に当たって、当該情報に基づき、特定の利用者に対し不当な差別的取扱いを行ってはならない（電気通信事業法第6条）。

(※1)「要配慮個人情報」については2-4(要配慮個人情報)を参照のこと。なお、要配慮個人情報の第三者提供には、原則として本人の同意が必要であり、オプトアウトによる第三者提供は認められていないので、注意が必要である(3-7-1(第三者提供の制限の原則)、3-7-2(オプトアウトによる第三者提供)参照)。

(※2)「本人の同意」については、2−17(本人の同意)を参照のこと。なお、電気通信事業者が要配慮個人情報を書面又は口頭等により本人から適正に直接取得する場合
は、本人が当該情報を提供したことをもって、当該電気通信事業者が当該情報を取得することについて本人の同意があったものと解される。

また、電気通信事業者が要配慮個人情報を第三者提供の方法により取得した場合、提供元が第8条第2項及び第17条第1項に基づいて本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同意）を取得していることが前提となるため、提供を受けた当該電気通信事業者が、改めて本人から第8条第2項に基づく同意を得る必要はないものと解される。

## （1） 法令に基づく場合（第8条第2項第1号関係）

法令に基づく場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

（2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき（第8条第2項第2号関係）

人（法人を含む。）の生命、身体又は財産といった具体的な権利利益の保護が必要であり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

事例1) 電気通信事業者と他の個人情報取扱事業者との間において、不正対策等のために、暴力団等の反社会的勢力情報、意図的に業務妨害を行う者の情報のうち、過去に業務妨害罪で逮捕された事実等の情報について共有する場合

事例 2）不正送金等の金融犯罪被害の事実に関する情報を、関連する犯罪被害の防止のために、他の事業者から取得する場合

（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき（第8条第2項第3号関係）

公衆衛生の向上又は心身の発達途上にある児童の健全な育成のために特に必要があり、かつ、本人の同意を得ることが困難である場合は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（第8条第2項第4号関係）

国の機関等（地方公共団体又はその委託を受けた者を含む。）が法令の定める事務を実施
する上で、民間企業等の協力を得る必要があり、かつ、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあると認められる場合は、当該民間企業等は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。

事例）電気通信事業者が警察の任意の求めに応じて要配慮個人情報に該当する個人情報を提出するために、当該個人情報を取得する場合

（5）当該電気通信事業者が学術研究機関等である場合であって、当該要配慮個人情報を学術研究目的で取り扱う必要があるとき（当該要配慮個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（第8条第2項第5号関係）

学術研究機関等（※1）が要配慮個人情報を学術研究目的（※2）で取り扱う必要がある場合（当該要配慮個人情報を取り扱う目的の一部が学術研究目的である場合を含む。）であって、個人の権利利益を不当に侵害するおそれがない場合は、当該学術研究機関等は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる（※3）。

(※1)「学術研究機関等」については、2−19(学術研究機関等)を参照のこと。

(※2)「学術研究目的」については、2−20(学術研究目的)を参照のこと。

(※3)「個人の権利利益を不当に侵害するおそれがある場合」には、要配慮個人情報を取得することはできない。この場合、個人の権利利益を不当に侵害しないような措置を講ずるなど適切に処理する必要がある。この点、学術研究目的で要配慮個人情報を取り扱う必要がある場合であっても、本人又は第三者の権利利益の保護の観点から、取得する要配慮個人情報の範囲を限定するなど、学術研究の目的に照らして可能な措置を講ずることが望ましい。

（6）学術研究機関等から当該要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）(当該電気通信事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。)(第8条第2項第6号関係)

電気通信事業者が要配慮個人情報を学術研究目的（※1）で取得する必要があり、かつ、当該電気通信事業者と共同して学術研究を行う学術研究機関等（※2）から当該要配慮個人情報を取得する場合（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く（※3）。）は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得することができる。
(※1)「学術研究機関等」については、2−19(学術研究機関等)を参照のこと。

(※2)「学術研究目的」については、2−20(学術研究目的)を参照のこと。

(※3)「個人の権利利益を不当に侵害するおそれがある場合」には、要配慮個人情報を取得することはできない。この場合、個人の権利利益を不当に侵害しないような措置を講ずるなど適切に処理する必要がある。この点、学術研究目的で要配慮個人情報を取得する必要があっても、本人又は第三者の権利利益の保護の観点から、取得する個人データの範囲を限定するなど、学術研究の目的に照らして可能な措置を講ずることが望ましい。

（7）当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、法第57条第1項各号に掲げる者、外国政府、外国の政府機関、外国の地方公共団体、国際機関、外国において学術研究機関等に相当する者又は外国において法第57条第1項各号に掲げる者に相当する者により公開されている場合（第8条第2項第7号関係）

要配慮個人情報が、次に掲げる者により公開されている場合は、あらかじめ本人の同意を得ることなく、当該公開されている要配慮個人情報を取得することができる。

①本人

②国の機関

③地方公共団体

④学術研究機関等

⑤放送機関・新聞社・通信社その他の報道機関（報道を業として行う個人を含む。）

⑥著述を業として行う者

⑦宗教団体

⑧政治団体

⑨外国政府、外国の政府機関、外国の地方公共団体又は国際機関

⑩外国において法第57条第1項各号に掲げる者に相当する者

（8）本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合（第8条第2項第8号関係）

本人の意思にかかわらず、本人の外形上の特徴により、要配慮個人情報に含まれる事項（例：身体障害等）が明らかであるときは、あらかじめ本人の同意を得ることなく、当該要配慮個人情報を取得することができる。

事例）身体の不自由な方が店舗に来店し、対応した店員がその旨をお客様対応録等に記録した場合（目視による取得）や、身体の不自由な方の様子が店舗に設置された防犯カメラに映りこんだ場合（撮影による取得）
（9）第17条第10項各号（第31条第6項の規定により読み替えて適用する場合及び第32条第2項において読み替えて準用する場合を含む。）に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき（第8条第2項第9号関係）

要配慮個人情報を、第17条第10項各号（第31条第6項の規定により読み替えて適用する場合及び第32条第2項において読み替えて準用する場合を含む。）に定める委託、事業承継又は共同利用により取得する場合は、あらかじめ本人の同意を得る必要はない。

## 【第 8 条第 2 項に違反している事例】

本人の同意を得ることなく、第8条第2項第7号で定める者以外がインターネット上で公開している情報から本人の信条や犯罪歴等に関する情報を取得し、既に保有している当該本人に関する情報の一部として自己のデータベース等に登録すること。

(参考)

法第20条(第2項)
2 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(5) 当該個人情報取扱事業者が学術研究機関等である場合であって、当該要配慮個人情報を学術研究目的で取り扱う必要があるとき(当該要配慮個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。)。
(6) 学術研究機関等から当該要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき(当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。)(当該個人情報取扱事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。)。
(7) 当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されて
## いる場合

(8) その他前各号に掲げる場合に準ずるものとして政令で定める場合

## 規則第6条

法第20条第2項第7号の個人情報保護委員会規則で定める者は、次の各号のいずれかに該当する者とする。

(1) 外国政府、外国の政府機関、外国の地方公共団体又は国際機関

(2) 外国において法第16条第8項に規定する学術研究機関等に相当する者

(3) 外国において法第57条第1項各号に掲げる者に相当する者

## 政令第9条

法第20条第2項第8号の政令で定める場合は、次に掲げる場合とする。

(1) 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合

(2) 法第 27 条第 5 項各号 (法第 41 条第 6 項の規定により読み替えて適用する場合及び法第 42 条第 2 項において読み替えて準用する場合を含む。) に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき。

3−3−4 通信の秘密に係る個人情報の取得（第8条第3項関係）

第8条 (第3項)

3 前項の規定にかかわらず、電気通信事業者は、利用者の同意がある場合その他の違法性阻却事由がある場合を除いては、通信の秘密に係る個人情報を取得してはならない。

第8条第2項の規定にかかわらず、個人情報が通信の秘密にも該当する場合には、通信当事者の同意又は違法性阻却事由がある場合を除き、当該情報の取得は許されない。

(※)通信の秘密に係る個人情報の取扱いに関する同意については2-17(本人の同意)を参照のこと。

3−3−5 利用目的の通知又は公表（第9条第1項関係）

## 第9条（第1項）

1 電気通信事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。
電気通信事業者は、個人情報を取得する場合は、あらかじめその利用目的を公表（※1）していることが望ましい。公表していない場合は、取得後速やかに、その利用目的を、本人に通知（※2）するか、又は公表しなければならない。

【本人への通知又は公表が必要な事例】

事例 1）インターネット上で本人が自発的に公にしている個人情報を取得した場合（単に閲覧しただけの場合を除く。）

事例2）インターネット、官報、職員録等から個人情報を取得した場合（単に閲覧しただけの場合を除く。）

事例 3）個人情報の第三者提供を受けた場合

$ ^{※1} $ 「公表」については、2−16(公表)を参照のこと。

(※2)「本人に通知」については、2−15(本人に通知)を参照のこと。

(参考)

法第21条(第1項)

1 個人情報取扱事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。

## 3 −3−6 直接書面等による取得（第9条第2項関係）

第9条（第2項）

2 電気通信事業者は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面（電磁的記録を含む。以下この項において同じ。）に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示しなければならない。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合は、この限りでない。

電気通信事業者は、契約書や懸賞応募はがき等の書面等による記載、ユーザー入力画面への打ち込み等の電磁的記録により、直接本人から個人情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示（※）しなければならない。

なお、名刺などは、一般の慣行として、自身の個人情報を、本人の自発的な意思で、任意の簡便な形式により相手に提供するものであり、申込書、アンケート調査票、懸賞応募はがき等のように、電気通信事業者が一定の書式や様式を準備した上で、本人が当該事業者の求めに沿う形で個人情報を提供する場合とは異なることから、本項の義務を課するものではないが、その場合は第9条第1項に基づいて、あらかじめ利用目的を公表するか、取得後速