正答5
解説
正解は5です。
この問題は誤っているものを選ぶので、○ が答え（誤った記述）です。
医療機関の個人情報の取扱いは、個人情報保護法と厚生労働省のガイダンスに従います。
利用目的の特定、正確性の確保、安全管理、本人への開示などが事業者の義務です。
【選択肢別解説】
1：× 本人から求められた場合、医療機関は原則として保有個人データを本人に開示しなければなりません。
本人への開示は適切な取扱いです。
2：× 個人情報取扱事業者は、漏えい・滅失・毀損を防ぐ安全管理措置を講じなければなりません。
漏えい防止対策は適切な取扱いです。
3：× 個人データは、利用目的の達成に必要な範囲で正確かつ最新の内容に保つよう努める必要があります。
これは適切な取扱いです。
4：× 個人情報を取り扱う際は、利用目的をできる限り特定しなければなりません。
これは法律で定められた義務です。
5：○ 利用目的の変更は、変更前の目的と関連性を有すると合理的に認められる範囲に限られます。
変更した場合は本人に通知または公表する必要があり、医療機関の判断だけで自由に変更することはできません。
【ポイント】
個人情報保護の基本は、利用目的の特定、目的外利用の禁止、安全管理、本人の開示請求への対応です。
目的外に利用する場合は、原則として本人の同意が必要です。