賃貸不動産経営管理士 令和4年度 問42

個人情報の保護に関する法律（以下、本問において「個人情報保護法」という。）に関する次の記述のうち、誤っているものの組合せはどれか。

ア 個人情報取扱事業者が個人情報を取得する場合は、利用目的をできる限り特定して通知又は公表する必要があるが、要配慮個人情報でない限り、本人の同意を得る必要はない。 イ 個人情報取扱事業者が、個人データを漏えいした場合、不正アクセスによる場合であっても、本人の数が1,000人を超える漏えいでない限り、個人情報保護委員会に報告する義務はない。 ウ 個人情報取扱事業者が委託先に個人データを提供することは、それが利用目的の達成に必要な範囲内であっても、個人データの第三者提供に該当するため、本人の同意を得る必要がある。 エ 取り扱う個人情報の数が5,000人分以下である事業者であっても、個人情報データベース等を事業の用に供している者には、個人情報保護法による規制が適用される。