ITパスポート 令和4年度 問23

✓ これが正解イ 住宅地図の利用者が，地図上の自宅の位置に自分の氏名が掲載されているのを見つけたので，住宅地図の作製業者に連絡して，掲載を中止させた。

解説

オプトアウトは、本人が断るまでは扱ってよいという向きです。

オプトアウトは、あらかじめ同意を取らずに扱いを始めておき、本人がやめてほしいと申し出た時点で止めるという進め方です。個人情報保護法にも、一定の条件を満たせば、本人の求めに応じて提供を止めることを前提に、あらかじめの同意なしで第三者へ提供できる仕組みが置かれています。住宅地図に自分の氏名が載っているのを見つけた人が、作製業者に連絡して掲載を中止させたという例は、まさに本人の申出によって扱いが止まった場面なので、これに当たります。反対に、希望を出した人にだけ届けるという進め方はオプトインと呼ばれ、向きがちょうど逆になります。同意を先に取るのか、あとから断れるようにしておくのかが、この二つを分ける境目です。よって最も適切なのは住宅地図の例です。

ほかの選択肢の解説

• ア SNSの事業者が，お知らせメールの配信を希望した利用者だけに，新機能を紹介するメールを配信した。：配信を希望した利用者にだけメールを送るのは、先に同意を得てから始めるオプトインの例です。オプトアウトは同意を取らずに始めて、断られたら止めるという向きなので、この二つはちょうど反対の進め方になります。
• ウ 通信販売の利用者が，Webサイトで商品を購入するための操作を進めていたが，決済の手続が面倒だったので，画面を閉じて購入を中止した。：決済の手続が面倒で画面を閉じたというのは、買い物を途中でやめただけの話です。自分の個人情報の扱いをやめるよう申し出た場面ではないので、オプトアウトともオプトインとも関わりがありません。
• エ ドラッグストアの事業者が，販売予測のために顧客データを分析する際に，氏名や住所などの情報をランダムな値に置き換え，顧客を特定できないようにした。：氏名や住所を別の値に置き換えて、誰のことか分からないようにする扱いは、誰のことか分からなくするための加工の話です。本人の申出を受けて扱いを止める仕組みではないため、オプトアウトの例にはなりません。