金融分野における個人情報保護に関するガイドライン第13条に定める第三者提供の制限(個人情報保護法(注)第23条関連)についての次の(1)~(4)の記述のうち、その内容が適切なものを1つだけ選び、解答欄にその番号をマークしなさい。

(1) 第三者とは、個人データを提供しようとする個人情報取扱事業者、当該個人データに係る本人及び本人の親族のいずれにも該当しないものをいい、自然人、法人その他の団体を問わない。
(2) 個人情報保護法第23条に定める「個人データの管理について責任を有する者」は、共同して利用する者において、第一次的に苦情を受け付け、その処理を行うとともに、開示、訂正等及び利用停止等の決定を行い、安全管理に責任を有する者をいう。
(3) 個人情報取扱事業者は、利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合、当該個人データによって識別される本人からその同意を得なければならない。
(4) 個人情報取扱事業者は、合併その他の事由による事業の承継に伴って個人データが提供される場合、当該個人データによって識別される本人からその同意を得なければならない。
(注) 個人情報保護法とは、個人情報の保護に関する法律をいう。
解答と解説