最近は，個人情報の取り扱いについて慎重さが求められています。

一方，会社の吸収合併，事業の譲渡等の際には，個人情報の移動もあり得ます。個人情報はどのように守られているのでしょうか。

 

個人情報保護法２３条では，個人情報取扱事業者は、原則として、「あらかじめ本人の同意を得ないで」、「個人データを第三者に提供してはならない」として，個人データの第三者提供に制限がかけられています。

もっとも，合併その他の事由による事業の承継に伴って個人データが提供される場合（個人情報保護法２３条４項２号）には，「当該個人データの提供を受ける者は、前三項の規定の適用については、第三者に該当しないものとする。」として，個人データの提供も許されています。

ただし，「個人情報取扱事業者は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。」（個人情報保護法１６条２項）というように，利用目的の制限があることに注意しなければなりません。