要配慮個人情報を含む個人情報を取得する際の規律を取上げます。

個人情報の適正な取得

　個人情報保護法は、個人情報取扱事業者が、個人情報を取得する際に、不正な手段によって個人情報を取得することを禁止しています。

（適正な取得）

第二十条　個人情報取扱事業者は、偽りその他不正の手段により個人情報を取得してはならない。

２　個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。

一　法令に基づく場合

二　人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

三　公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

四　国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

五　当該個人情報取扱事業者が学術研究機関等である場合であって、当該要配慮個人情報を学術研究目的で取り扱う必要があるとき（当該要配慮個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

六　学術研究機関等から当該要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。）。

七　当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、第五十七条第一項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合

八　その他前各号に掲げる場合に準ずるものとして政令で定める場合

偽りその他不正の手段

　虚偽の利用目的を告げて個人情報を取得することや、本人に録音していることを隠して個人情報を聞き出したり、私的な行為の写真を隠し撮りするといった行為が当たります。

　不正に取得された個人情報であることを認識しながら二次的に取得することも、この規定に違反すると解されます。

　なお、個人情報取扱事業者は、第三者から個人データの提供を受ける際は、その第三者が個人データを入手した経緯を確認する義務を負います（30条1項2号、個人データの第三者提供を受けた際の確認等の義務参照）。

要配慮個人情報の取得

　個人情報保護法は，要配慮個人情報の取得を原則として禁止しています。要配慮個人情報が不当な差別や偏見を生じさせるものであり，差別や偏見による個人の権利利益の侵害を防止するためには，取得自体を禁止することが最も効果的であるとの考えに基づくものです（要配慮個人情報の話しも参照）。

あらかじめ本人の同意を得ないで

　要配慮個人情報の取得が禁止されるのは，個人の権利利益を保護するためであるので，あらかじめ本人の同意を得た場合は，要配慮個人情報の取得が認められます。

　事前の同意を得ずに要配慮個人情報を取得し，事後の同意が得られなかった時点で利用・提供を停止しても，すでに個人の権利利益に対する侵害が生じており，完全な救済は困難です。

　したがって，事後の同意による要配慮個人情報の取得は認められていません。

　本人の同意を得ないで要配慮個人情報の取得が認められる場合が規定されています。個人情報の目的による制限の例外の規定に準じたものになっています。