質問: 違法と思われる名簿業者から個人情報の取得 【個人情報についての質問】 名簿業者から個人情報を入手するにあたり、質問です。 本人から第三者提供についての同意を得ていなく、個人情報保護法23条2項に基づくオプトアウトも 構築していない名簿業者が第三者に個人情報を提供したら、その名簿業者は違法となりますか? また、私がそのような名簿業者から個人情報を得た場合、私も違法となるのでしょうか? この点につき、詳しく教えていただければ幸いです。 よろしくお願い申し上げます
回答: itや個人情報保護法分野を得意としている者です。 結論としては、差し控えたほうがよろしいかと存じます。 まず、受領者は、個人情報取扱事業者から個人データの提供を受ける際には、当該個人情報 取扱事業者の法の遵守状況についても確認することが望ましいとされます。 特に、個人情報取扱事業者からオプトアウトによる第三者提供により個人データの提供を受ける際には、受領者は、当該個人情報取扱事業者の届出事項が個人情報保護委員会により公表されている旨を記録する義務があります。 そして、提供者である個人情報取扱事業者の法の遵守状況を確認した結果、提供される個人デ ータが適法に入手されたものではないと疑われるにもかかわらず、当該個人データの提供を受けた場合には、法第 17 条第 1 項の規定違反と判断されるおそれがあります。