問8
個人情報取扱事業者であるX 社は,自社製品の販売促進のための個人顧客向けセミナを開催し,最後に参加者に対してアンケートを実施した。アンケート用紙には,個人情報の利用目的は今後の自社製品に関する案内であることを明示し,顧客の氏名,住所,電話番号,案内希望の要・不要を表記した。
個人情報保護法に照らして,違法となるX 社の行為はどれか。
ア 回収したアンケート用紙から顧客リストを作成し,製品に関連する案内を希望している顧客に対して
ダイレクトメールを発送した。
イ 回収したアンケート用紙とセミナ実施後に作成した顧客リストは,必要時以外は鍵付きロッカーに
保管する措置をとった。
ウ 関連会社であるY 社の製品の販売促進のために,X 社の独自判断で,回収したアンケート用紙から
作成した顧客リストをY 社に手渡しした。
エ 製品に関する案内を希望している顧客から住所変更の連絡があったので,本人であること,案内の
継続希望を確認した上で,顧客リストを訂正した。