問65
頻出度★★★
顧客の氏名, 住所などが記載された住所録の取扱い a～d のうち, 個人情報保護の観点から適切なものだけを全て挙げたものはどれか。 a 顧客から本人の登録内容の確認希望があっても, 情報の保護を理由に開示しない。 b 住所録から全員の氏名と住所を抽出した一覧を作成し, それを顧客全員に配布して誤りがないことを確認してもらう。 c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。 d 住所録のデータをファイルに保存するときには暗号化する。
平成28年度 春期 ITパスポート試験 問65
ストラテジ系法務 › セキュリティ関連法規
这道题的解析和你的作答记录。
解説
問 65
错误ア
错在包含了 a。a 是「即使顾客本人希望确认自己的登记内容也不予披露」的做法，但本人对自己的个人数据享有要求披露的权利，经营者原则上有义务予以回应。以「保护信息」为借口拒绝向本人披露是不恰当的，所以包含 a 的ア不正确。
错误イ
错在既包含了不恰当的 a，又缺少恰当的 c。a 是拒绝向本人披露的不恰当做法，一旦包含它，就不满足「仅包含恰当做法」的条件。
错误ウ
错在包含了 b。b 是制作抽取所有人姓名和住址的一览表，并把它分发给全体顾客的做法，但这属于未经本人同意就把他人的个人信息广泛提供给第三方、造成泄露的行为，是不恰当的。核对错误应采用逐一向本人查询等不会造成泄露的方法进行，所以包含 b 的ウ不正确。
- エ
正解 正确答案是エ (c, d)。作为个人信息的「安全管理措施」而言，恰当的是 c 和 d。c 是在销毁写入了通讯录数据的 CD-ROM 时进行粉碎、使其无法读取的措施，能防止销毁时的信息泄露，因此恰当。d 是在把数据保存到文件中时进行加密的措施，即使数据万一外泄，内容也不易被读取，因此恰当。只包含这两项的エ，与「仅列出全部恰当做法」相符。
ここがポイント
- 个人信息的安全管理措施：销毁记录介质时通过粉碎等方式使其无法复原，保存文件时进行加密，才是恰当的处理方式。
- 本人对自己的个人数据享有要求披露的权利、经营者有义务予以回应；另一方面，未经本人同意就向他人分发、提供个人信息则是不恰当的。
用語