問題番号: No.3546 (しっかりモード)

A社では、顧客から取得した氏名や住所などの個人情報を利用して新商品の案内メールを送信している。個人情報保護法において、あらかじめ本人の同意を得ないで利用目的の達成に必要な範囲を超えて個人情報を取り扱うことが認められる例外的な事例として、適切なものはどれか。