この問題の解説と、これまでの解答の記録です。
個人情報取扱事業者における個人情報の管理に関する事例 a～d のうち, 個人情報保護に関する管理上, 適切でないものだけを全て挙げたものはどれか。 a 営業部門では, 許可された者だけが閲覧できるように, 顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では, 住所と氏名が記載された社員リストを, 管理規程を定めずに社員に配布している。 c 販促部門では, 書店で市販されている名簿を購入し, 不要となったものは溶解処理している。 d 物流部門では, 運送会社に配送作業を委託しており, 配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
「a, b」。b が不適切なのは正しいが、a は許可された者だけが閲覧できるよう顧客リストを施錠キャビネットで保管しており、アクセス制限という安全管理措置として適切。適切な a を不適切側に含めているため誤り。
「b, c」。b が不適切なのは正しいが、c は書店で市販されている名簿を購入し、不要になったものを溶解処理で確実に廃棄しており、廃棄方法として適切。適切な c を含み、かつ不適切な d を落としているため誤り。
正解 問われているのは「適切でないもの『だけ』を全て挙げた」選択肢。不適切なのは b と d の 2 つで、これを列挙した「ウ (b, d)」が正解。b は、住所・氏名という個人情報が載った社員リストを、取扱いのルール (管理規程) を定めないまま社員に配布しており、漏えいや目的外利用を防ぐ安全管理措置を欠くため不適切。d は、配送を委託する運送会社に対し、本来渡す必要のない「配送対象外の顧客まで含む全顧客の住所録」をあらかじめ預けており、業務に必要な範囲を超えて個人データを提供している点で不適切 (委託先へ渡すのは必要最小限にすべき)。一方 a (施錠キャビネットで閲覧者を限定) と c (市販名簿を溶解処理で確実に廃棄) は、いずれも適切な管理なので不適切には含めない。
「c, d」。d が不適切なのは正しいが、c は市販名簿の溶解処理で適切。適切な c を不適切側に含め、本来不適切な b を落としているため誤り。