- 2024年11月19日
質問
当社は、「会員カード等の盗難・不正利用発覚時の連絡」を利用目的として顧客から取得した個人データを、当社グループ会社(日本所在)の商品・サービスに関するお知らせを送付するために、当社グループ会社と共同利用したいと考えています。この場合、顧客から改めて同意を取得する必要がありますか。
回答
いったん取得した個人データを、取得時に特定した利用目的以外の目的で利用(共同利用を含む。)する場合は、原則として、事前に本人の同意を取得する必要があります(18条1項)。
もっとも、、、