ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問14: 個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。 a 営業部門では,許

問題本文

個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。 a 営業部門では,許可された者だけが閲覧できるように,顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では,住所と氏名が記載された社員リストを,管理規程を定めずに社員に配布している。 c 販促部門では,書店で市販されている名簿を購入し,不要となったものは溶解処理している。 d 物流部門では,運送会社に配送作業を委託しており,配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

選択肢

• ア.a, b
• イ.b, c
• ウ.b, d
• エ.c, d

正解

ウ. b, d

解説

個人情報保護法では利用目的範囲内での必要最小限の管理が求められる。aの施錠管理・cの溶解処理廃棄は適切。bは管理規程なしの配布で安全管理不十分,dは不要な顧客まで含む過剰な第三者提供で不適切。b・dのみが管理上不適切な事例。

選択肢ごとの解説

• ア.aは施錠管理による適切なアクセス管理。不適切ではなくaを含む選択肢は誤り。
• イ.cは溶解処理という適切な廃棄方法。不適切ではなくb,cを挙げる選択肢は誤り。
• ウ.bは管理規程なし配布,dは不要顧客情報の過剰提供。いずれも不適切。正解。
• エ.cの溶解処理廃棄は適切な措置なのに,不適切として含めているため誤り。