個人情報保護法において、本人の同意が必要な事項として正しいものはどれか。

人種や信条、病歴などのデリケートな情報は、原則としてあらかじめ同意を得て取得する。