FP2級 過去問 2022年1月 問2

「個人情報の保護に関する法律」(以下「個人情報保護法」という)に関する次の記述のうち、最も不適切なものはどれか。

1. 1個人情報保護法に定める個人識別符号には、指紋認証データや顔認証データといった個人の身体の一部の特徴をデータに変換した符号が含まれる。×
2. 2個人情報取扱事業者は、個人情報データベース等を事業の用に供している者のうち、5,000件超の個人データを取り扱う事業者に限られる。○
3. 3個人情報取扱事業者が、本人との契約を通じて契約者本人の個人情報を取得する場合、原則として、契約締結前に、本人に対し、その利用目的を明示しなければならない。×
4. 4個人情報取扱事業者が、人の生命、身体または財産の保護のために、本人の病歴や犯罪の経歴などの要配慮個人情報を取得する場合、取得に当たって本人の同意を得ることが困難であるときは、あらかじめ本人の同意を得る必要がない。×

選択肢をえらぶと、答えと解説が出ます