(1)　名簿業者から個人の名簿を購入することは禁止されていますか。
(2)　名簿業者が当該個人情報を適正に取得していることを確認する必要はありますか。
(3)　名簿が不正取得されたものであることを知らずに買った場合は、責任を問われることはありますか。

(1)　購入すること自体が禁止されているわけではありません。
(2)　不正取得を疑わせるようなものでない限り、積極的に確認する必要はありません。
(3)　知らなかった場合でも、知ることができて当然である場合等には責任を問われる可能性があります。このような場合には、購入には慎重であるべきです。(2005.7.28)

住民基本台帳を閲覧して取得した個人情報を使ってダイレクトメールを送ることができますか。

できません。ダイレクトメールの送付を目的として住民基本台帳法を閲覧することはできないからです（住民基本台帳法第１１条の２参照）。なお、住民基本台帳の閲覧制度の変更（平成１８年１１月１日改正法施行）前に、ダイレクトメールの送付を目的としている旨を記載した上で、住民基本台帳を閲覧して取得した個人情報を用いてダイレクトメールを送付することは、個人情報保護法では禁止されていません。(2005.7.28/2007.3.30修正)

市販の人名録を使ってダイレクトメールを送付したいのですが、その人名録の利用目的を当該ダイレクトメールに記載して送付したいと考えています。人名録を買ってどれくらいの期日までにダイレクトメールを送付すれば、法第18条第１項にいう「速やかに」に該当しますか。

すべての場合に通じるような一定の期日の定めはありません。「速やかに」とは、事情が許容する限り最も早期にという意味です。したがって、合理的な遅延の理由がない場合には、取得後可能な限り早期に通知する必要があります。(2005.7.28)

(1)　社内報に掲載するための取材において、従業者の個人情報を取得する場合、利用目的の通知等について、どのように対応すればよいですか。
(2)　社内報に個人情報を掲載する場合には、すべて本人の同意を得る必要がありますか。

(1)　取材の際に、社内報に掲載するためであることを従業者に知らせていれば、利用目的の通知（法第18条第１項）が行われたといえます。
(2)　社内報が個人データに該当する場合でも、社内で配布される限り、第三者提供には該当しませんので、同意を得る必要はありません。ただし、取引先等の第三者に配布する場合には、記事中の個人データにつき第三者提供に該当しますので、原則として、あらかじめ本人の同意を得る必要があります。なお、記事中の個人データの項目や配布先等の状況によっては、黙示の同意があると評価できる場合もあると考えられます。（2007.3.30）

グループ企業全体の採用の応募受付をウェブによって行っています。応募者には個人情報をグループ企業間において共同利用する旨をこのウェブ画面に掲載していますが、利用目的については採用活動のためであることが明らかなため、特に明示していません。個人情報保護法との関係で何か問題がありますか。

法第23条第４項第３号は、共同利用の目的が自明であるか否かを考慮していませんので､自明の利用目的であっても、共同利用の目的を通知等する必要があります。（2007.3.30）

人名録や職員録等の情報を、お中元・お歳暮等の贈答の送り先として利用することはできますか。

利用することはできます。ただし、通知又は公表された利用目的の範囲内に含まれる必要があります。（2007.3.30）

平成17年4月1日（義務規定施行日）より前に取得した個人情報の利用目的については、本人への通知又は公表の必要はありますか。また、利用目的を特定することで足りますか。

同日より前に取得した個人情報についても、利用目的を特定することが必要です（法第15条第１項）。もっとも、取得時の義務（法第18条第１項）は課されませんので、通知又は公表する必要はありませんが、保有個人データに該当する場合には、「本人の知り得る状態に置く」必要があります（法第24条第1項）。（2007.3.30）