問33
頻出度★★★
個人情報保護法における, 個人情報取扱事業者の義務はどれか。
平成28年度 秋期 ITパスポート試験 問33
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 33
- ア
正解 個人情報保護法は、個人情報取扱事業者に対し、取り扱う個人データの漏えい・滅失などを防ぐ「安全管理措置」を義務づけている。その一環として、個人データの取扱いを外部に委託する場合には、委託先が安全管理措置を適切に講じているかを監督する「委託先の監督」が明確に義務とされている。したがって「個人情報の安全管理が図られるよう、業務委託先を監督する」とする「ア」が正しい。
不正解イ
個人情報保護法は事業者に自ら適切な安全管理措置を講じることを求めるが、「行政（監督官庁）によるシステム監査を受ける」ことを義務づけてはいない。行政の監査受検は法定義務ではない。
不正解ウ
個人情報保護法は、通常の個人情報の利用について監督官庁へ「届出」を行うことを一般的な義務としていない。利用目的の特定・通知等は求められるが、利用に関する事前届出制ではない。
不正解エ
プライバシーマークは、事業者が個人情報を適切に扱う体制を第三者機関が認定する任意の制度であり、法律上の取得義務ではない。取得しなくても法違反にはならない。
ここがポイント
- 個人情報保護法の義務のうち「安全管理措置」には、従業者の監督とともに「委託先の監督」が含まれる（取扱いを委託しても事業者の責任は免れない）。
- 行政監査の受検・監督官庁への届出・プライバシーマーク取得は、いずれも法律上の義務ではない（プライバシーマークは任意の第三者認証）。
用語