ITパスポート試験 過去問解説

個人情報保護とは?ITパスポート試験 2018年 (平成30年 春期) 問14を解説

ITパスポート試験 2018年 (平成30年 春期) 問14は、個人情報保護に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。 a 営業部門では,許可された者だけが閲覧できるように,顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では,住所と氏名が記載された社員リストを,管理規程を定めずに社員に配布している。 c 販促部門では,書店で市販されている名簿を購入し,不要となったものは溶解処理している。 d 物流部門では,運送会社に配送作業を委託しており,配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

この問題の出題ポイント

  • 個人情報保護の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • ストラテジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 個人情報保護、安全管理措置。

選択肢

  1. アa, b
  2. イb, c
  3. ウb, d正解
  4. エc, d

正解

ウ: b, d

解説

個人情報取扱事業者は、個人データを漏えいや紛失から守る安全管理措置を講じ、取扱いを委託するときは委託先を監督する必要がある。管理規程を定めずに社員リストを配布するのは、取扱いのルールがなく不適切である。配送対象でない顧客まで含む全顧客の住所録を運送会社に預けるのも、委託に必要な範囲を超えるので不適切である。

なぜ他の選択肢が違うのか

  • ア

    施錠できるキャビネットで保管し閲覧者を限定するのは適切な管理であり、適切でないものの組合せに含められない。

  • イ

    市販の名簿の購入と、不要になった名簿の溶解処理は適切な扱いであり、適切でないものの組合せに含められない。

  • ウ(正解)

    正しい。管理規程のない社員リストの配布も、配送に不要な顧客の住所録まで預ける委託も、管理上不適切である。

  • エ

    市販の名簿の購入と溶解処理は適切な扱いである。管理規程なしでの社員リストの配布が不適切な点も抜けている。

解き方の整理

個人情報保護の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2018年 (平成30年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。