ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問14: 個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。 a 営業部門では,許

正解

ウ. b, d

正答率 77.2%（1,415人中 1,092人が正解）

問題の解説

個人情報保護法では利用目的範囲内での必要最小限の管理が求められる。aの施錠管理・cの溶解処理廃棄は適切。bは管理規程なしの配布で安全管理不十分,dは不要な顧客まで含む過剰な第三者提供で不適切。b・dのみが管理上不適切な事例。

選択肢ごとの解説

• アaは施錠管理による適切なアクセス管理。不適切ではなくaを含む選択肢は誤り。
• イcは溶解処理という適切な廃棄方法。不適切ではなくb,cを挙げる選択肢は誤り。
• ウbは管理規程なし配布,dは不要顧客情報の過剰提供。いずれも不適切。正解。
• エcの溶解処理廃棄は適切な措置なのに,不適切として含めているため誤り。