M社は，テレビ番組で商品を紹介し，電話で注文受付を行う通信販売の会社である。M社は，一部地域を除き，東日本エリアと西日本エリア向けに別々のテレビ番組を放送し，地域に関連した商品を紹介して，東西それぞれの電話受付センタで注文受付を行っている。 M社では来年度の施策として，売上増加を目的に，全国ネットのテレビ番組に変更して新たに数量限定の商品を特別価格で提供する特売コーナを設けることと，運用コスト削減を目的に，電話受付センタを1か所に集約することを計画している。 M社の企画部門のYさんは，運用管理部門から電話受付センタの運用データを，販売部門から商品情報をそれぞれ入手し，M社で計画している施策について，実施した場合の効果を〔効果予測する項目〕に従って検討するように上司から指示された。 また，入手する運用データ及び商品情報は社外秘の情報であり，M社の社外秘の情報の取扱いを定めた〔データ管理要領〕に従って取り扱うように指示された。 〔効果予測する項目〕 来年度の施策による効果を，次の項目について試算する。 ① 電話受付センタを集約することで削減可能なオペレータ数と削減費用 ② 特売コーナの新設で増加する利益 なお，来年度の施策によって1日の平均電話受付件数は，現在の東西の両電話受付センタで受け付けている件数の合計の5%増になるものとする。 〔データ管理要領〕 データを受領した場合，データの格納された媒体の種類，媒体の個数，受領日，使用目的，使用期間，保管方法，廃棄・返却予定日をデータ管理簿に記載し，後日，受領したデータの取扱内容を追跡可能にすること。 運用管理部門，販売部門から受領したデータを〔データ管理要領〕に沿って取り扱うとき，データの取扱いに関する記述として，適切でないものはどれか。
平成26年度 春期 ITパスポート試験 問85
这道题的解析和你的作答记录。
問 85
错误ア
这是恰当的处理方式,因此不属于「不恰当的一项」。即使数据内容相同,CD-R 和 USB 存储器这两种介质的实物也是两个,两者都是管理、退回、销毁的对象。把接收到两种介质这一情况记录在管理簿中,就能防止只退回其中一个、另一个却留在手中这类管理疏漏。按每种介质分别记录反而是更值得提倡的做法。
- イ
正解 正确答案是イ。首先要注意,这是问「哪一项不恰当」的否定式设问。数据管理簿(已接收数据的台账)是为了追踪数据从接收、使用,到退回或销毁这一整套流程而建立的。因此,原则上在接收数据的时点就要记录:何时、从谁那里、接收了哪份数据、用的是什么介质、以什么使用目的接收。イ中,虽然在得知所接收的数据无法满足预期的使用目的后将其退回,但在退回之前,这份数据确实存在于运营管理部门手中。「因为还没使用」不能成为省略记录的理由,必须把接收的事实和退回的事实都记录下来。如果不留下记录,就没有人能追踪到这份数据曾一度存放在本部门,日后一旦出现丢失或泄露的嫌疑,就无法确认它的所在位置和交接经过。因此,イ的处理方式不恰当。
错误ウ
这是恰当的处理方式,因此不属于「不恰当的一项」。把数据用于管理簿中记载的使用目的以外的目的,属于超出目的的使用,不能就这样直接使用。先把数据退回,再以新的使用目的重新接收该数据,并把相关内容记录到管理簿中,这样就能保持管理簿的记载与实际使用目的一致。这个步骤看上去有些绕,但符合要领的要求,是正确的处理。
错误エ
这是恰当的处理方式,因此不属于「不恰当的一项」。这里只是提出了获取申请,在接收之前就取消了申请,所以数据一次都没有送到运营管理部门手中。数据管理簿是管理已接收数据所在位置的台账,既然不存在接收这一事实,也就没有需要记录的对象。与实际接收了却没有记录的イ相比,二者在「是否已接收」这一点上有决定性的区别。
- 数据管理簿是用来追踪数据生命周期(接收 → 使用 → 退回、销毁)的台账。接收的事实无论实际是否使用过都必须记录,退回和销毁同样要记录。反过来,没有接收的数据(例如取消了申请的情况)不属于记录对象。
- 接收到的数据只能在管理簿中记载的使用目的范围内使用(禁止超出目的的使用)。要变更目的时,可通过退回后重新接收等方式,使管理簿的记载与实际使用保持一致。这些做法与个人信息保护法等所要求的安全管理措施的思路也是相通的。