正解を2つ選んでください。
正答4・5
解説
正解は4と5。
個人情報取扱事業者は偽りその他不正の手段により個人情報を取得してはならない(不正取得の禁止)(4)。
個人情報取扱事業者は原則としてあらかじめ本人の同意を得ずに個人データを第三者に提供してはならない(5)。
かつて存在した5,000件以下の事業者を適用除外とする規定は法改正により撤廃されており、取扱件数にかかわらずすべての事業者が個人情報取扱事業者に該当しうるため1は誤り。
健康保険の被保険者証の記号・番号等は個人情報に該当するため2は誤り。
人種・信条・社会的身分・病歴等の特に配慮を要する個人情報は「要配慮個人情報」と呼ばれ、「匿名加工情報」とは特定の個人を識別できないよう加工した情報を指すため3も誤り(用語の取り違え)。