まぁ制定当初からうすうす思ってはいたのですが、本当にそこまでザルなのかと思うと暗澹とした気持ちになる。 個人情報保護法の第23条をみると以下のように書いてある。 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。 [..中略..] 2 個人情報取扱事業者は、第三者に提供される個人データについて、本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって、次に掲げる事項について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているときは、前項の規定にかかわらず、当該個人データを第三者に提供することができる。 一 第三者への提供を利用目的とすること。 二 第三者に提供される個人データの項目 三 第三者への提供の手段又は方法 四 本人の求めに応じて
![個人情報保護法って、そんなにザルなの?](https://cdn-ak-scissors.b.st-hatena.com/image/square/79cdb1152f2c16d908127f113160b2699a03407a/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fwww.sakimura.org%2Fwp-content%2Fuploads%2F2015%2F03%2FData-Protection-ilm2007_02_0215-s.jpg%3Ffit%3D507%252C550%26ssl%3D1)