個人情報取扱事業者は、原則として、あらかじめ本人の同意を得ないで要配慮個人情報を取得してはならない。

要配慮個人情報の取得制限（個人情報保護法20条2項）。原則として取得にあらかじめ本人の同意を要する（法令に基づく場合等の例外あり）。