問33
頻出度★★★
個人情報保護法における, 個人情報取扱事業者の義務はどれか。
平成28年度 秋期 ITパスポート試験 問33
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 33
- ア
正解 《个人信息保护法》要求个人信息处理经营者采取「安全管理措施」，以防止其处理的个人数据发生泄露、灭失等情况。作为其中的一环，当将个人数据的处理委托给外部（业务受托方）时，法律明确将「对业务受托方进行监督」规定为义务，即监督业务受托方是否恰当地实施了安全管理措施。因此，选项「ア」「为确保个人信息的安全管理得以实现，对业务受托方进行监督」是正确的。
错误イ
《个人信息保护法》要求经营者自行采取恰当的安全管理措施，但并未把「接受行政机关（主管机关）进行的系统审计」规定为义务。接受行政机关的审计并非法定义务。
错误ウ
《个人信息保护法》并未把就通常的个人信息使用向主管行政机关进行「申报」作为一般性义务。法律虽然要求明确并告知利用目的等，但对于信息的使用并不实行事前申报制度。
错误エ
隐私标志（Privacy Mark）是一种自愿性制度，由第三方机构认定经营者是否具备恰当处理个人信息的体制，并非法律上的取得义务。即使不取得也不构成违法。
ここがポイント
- 在《个人信息保护法》规定的义务中，「安全管理措施」既包括对从业人员的监督，也包括「对业务受托方的监督」（即使把处理工作委托出去，经营者也不能免除责任）。
- 接受行政审计、向主管行政机关申报、取得隐私标志（Privacy Mark），这些都不是法律上的义务（隐私标志属于自愿性的第三方认证）。
用語