生成AIパスポート 第2回　リスク予防・AI倫理・ガバナンス　問10（全16問）

会社（個人情報取扱事業者）が、顧客の問い合わせ記録の整理を外部の事業者に委託し、生成AIも使うことを検討している。個人情報保護法の規定に照らして、適切なものを1つ選びなさい。

1. 1個人データの取扱いを委託するときは、委託先に対する必要かつ適切な監督を行う。
2. 2個人情報の利用目的は、後で新しい使い方をするときに困らないように、できるだけ広くあいまいに決めておく。
3. 3個人データの取扱いを外部に委託したら、その後の安全管理の責任はすべて委託先に移る。
4. 4利用目的の範囲を超えて個人情報を使うことは、社内の判断だけで自由にできる。

選択肢を押すと答え合わせができます。