ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問10: プライバシーマーク制度で評価されるマネジメントシステムが,管理の対象とするものはどれか。

正解

イ. 個人情報

正答率 79.5%（2,007人中 1,595人が正解）

問題の解説

プライバシーマーク制度は、個人情報を適切に取り扱う体制（個人情報保護マネジメントシステム）を整備し、運用している事業者を評価して、その証としてマークの使用を認める制度である。評価の基準にはJIS Q 15001が用いられ、管理の対象は個人情報である。営業秘密や情報システム全般の保護を対象とする制度ではない。

選択肢ごとの解説

• ア営業秘密は不正競争防止法で保護される企業の機密情報であり、プライバシーマーク制度の管理対象ではない。
• イ正しい。プライバシーマーク制度は、個人情報を適切に取り扱う体制（個人情報保護マネジメントシステム）を評価する制度である。
• ウ肖像権は、本人の容姿を無断で撮影・公表されない権利であり、この制度が評価する管理対象ではない。
• エ情報システムを含む情報資産全般の保護体制を評価するのは、ISMS（情報セキュリティマネジメントシステム）の認証制度である。