跳到正文

平成30年度 春期 ITパスポート試験 問14

这道题的解析和你的作答记录。

問14
頻出度★★★

個人情報取扱事業者における個人情報の管理に関する事例 a~d のうち, 個人情報保護に関する管理上, 適切でないものだけを全て挙げたものはどれか。 a 営業部門では, 許可された者だけが閲覧できるように, 顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では, 住所と氏名が記載された社員リストを, 管理規程を定めずに社員に配布している。 c 販促部門では, 書店で市販されている名簿を購入し, 不要となったものは溶解処理している。 d 物流部門では, 運送会社に配送作業を委託しており, 配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

出典 平成30年度 春期 ITパスポート試験 問14
解説

問 14

  • 错误ア

    「a, b」。b 不恰当是对的,但 a 是为了仅让获得许可的人查阅,而把客户名单保管在加锁柜子中,作为访问限制的安全管理措施是恰当的。把恰当的 a 归入不恰当一侧,因此错误。

  • 错误イ

    「b, c」。b 不恰当是对的,但 c 是购买书店公开发售的名录,并把不再需要的部分用溶解处理可靠地废弃,作为废弃方法是恰当的。既含有恰当的 c,又遗漏了不恰当的 d,因此错误。

  • ウ

    正解 问的是「仅列出全部『不恰当』项」的选项。不恰当的是 b 和 d 两项,把它们完整列举出来的「ウ (b, d)」为正确答案。b 是把记载有地址、姓名等个人信息的员工名单,在未制定处理规则(管理规程)的情况下就分发给员工,缺少防止泄露和超出目的使用的安全管理措施,因此不恰当。d 是对受托配送的运输公司,事先交付了本无需交付的「包含非配送对象客户在内的全部客户的地址簿」,超出业务所需范围提供个人数据,这一点不恰当(交给受托方的应控制在必要的最小限度)。另一方面,a(用加锁柜子限定查阅者)和 c(把公开发售的名录经溶解处理可靠地废弃)都是恰当的管理,所以不算入不恰当。

  • 错误エ

    「c, d」。d 不恰当是对的,但 c 是把公开发售的名录做溶解处理,是恰当的。把恰当的 c 归入不恰当一侧,又遗漏了本应不恰当的 b,因此错误。

ここがポイント
  • 个人信息的安全管理措施:对地址、姓名等个人信息,需要限定查阅者(加锁、访问限制)以及适当废弃(溶解处理),未制定管理规程就分发是不恰当的。
  • 委托与向第三方提供应控制在必要的最小限度:即使委托业务,也不得交付超出受托业务所需范围的个人数据(如非配送对象客户的信息等)。
用語
解答問14ウ
练这一题

作答记录