問10
頻出度★★★
プライバシーマーク制度で評価されるマネジメントシステムが, 管理の対象とするものはどれか。
平成27年度 秋期 ITパスポート試験 問10
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 10
不正解ア
営業秘密は、企業の技術・ノウハウ・顧客名簿などのうち不正競争防止法で保護される秘密情報を指す。企業活動の機密保持の話であって、プライバシーマーク (PMS) が管理対象とする個人情報とは別概念なので誤り。
- イ
正解 プライバシーマーク制度は、JIS Q 15001 に基づく「個人情報保護マネジメントシステム (PMS)」が事業者に適切に構築・運用されているかを第三者が評価・認定する制度である。このマネジメントシステムが管理の対象とするのは、氏名・住所・生年月日などの「個人情報」そのものであり、その適切な取得・利用・管理・保護を仕組みとして保証する。したがって管理の対象は「個人情報」であり、イが正しい。
不正解ウ
肖像権は、本人の承諾なく容ぼうや姿を撮影・公表されない人格的な権利。個人に関わる権利ではあるが、プライバシーマーク制度が仕組みとして管理・保護する対象は個人情報であり、肖像権そのものを管理対象とする制度ではないので誤り。
不正解エ
情報システムは、ハードウェア・ソフトウェア・ネットワークなどの情報資産全般であり、これらを守るのは情報セキュリティマネジメントシステム (ISMS、JIS Q 27001) の役割。プライバシーマークが特に管理対象とするのは個人情報そのものなので誤り。
ここがポイント
- プライバシーマーク制度は JIS Q 15001 に基づく個人情報保護マネジメントシステム (PMS) の第三者認証制度であり、管理の対象は「個人情報」である。
- 情報資産全般を守る ISMS (JIS Q 27001) との違いを押さえる。プライバシーマークは個人情報の保護に特化した制度である。
用語