問65
頻出度★★★
顧客の氏名, 住所などが記載された住所録の取扱い a～d のうち, 個人情報保護の観点から適切なものだけを全て挙げたものはどれか。 a 顧客から本人の登録内容の確認希望があっても, 情報の保護を理由に開示しない。 b 住所録から全員の氏名と住所を抽出した一覧を作成し, それを顧客全員に配布して誤りがないことを確認してもらう。 c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。 d 住所録のデータをファイルに保存するときには暗号化する。
平成28年度 春期 ITパスポート試験 問65
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 65
不正解ア
a を含む点が誤り。a は「本人が自分の登録内容の確認を希望しても開示しない」という対応だが、本人には自己の個人データについて開示を求める権利があり、事業者は原則これに応じる義務がある。「情報の保護」を口実に本人への開示を拒むのは不適切なので、a を含むアは正しくない。
不正解イ
不適切な a を含み、かつ適切な c を欠く点が誤り。a は本人への開示を拒む不適切な対応であり、これを含む時点で「適切なものだけ」という条件を満たさない。
不正解ウ
b を含む点が誤り。b は全員の氏名と住所を抽出した一覧を作り、それを顧客全員に配布する対応だが、これは他人の個人情報を本人の同意なく第三者に広く提供・漏えいさせる行為であり不適切。誤り確認は本人ごとの照会など漏えいしない方法で行うべきなので、b を含むウは正しくない。
- エ
正解 正解はエ (c, d)。個人情報の「安全管理措置」として適切なのは c と d である。c は住所録を書き込んだCD-ROMを廃棄する際に破砕して読み取れなくする措置で、廃棄時の情報漏えいを防ぐため適切。d はデータをファイルに保存するときに暗号化する措置で、万一データが流出しても内容を読まれにくくするため適切。この2つだけがそろっているエが「適切なものだけを全て挙げたもの」に一致する。
ここがポイント
- 個人情報の安全管理措置: 記録媒体の廃棄時は破砕など復元不能にし、ファイル保存時は暗号化するのが適切な取扱い。
- 本人には自己の個人データの開示を求める権利があり事業者は応じる義務がある一方、本人の同意なく他人へ個人情報を配布・提供するのは不適切。
用語