情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問30: 匿名加工情報取扱事業者が，適正な匿名加工を行った匿名加工情報を第三者提供する際の義務として，個人情報保護法に規定されているものはどれか。

正解

ア. 第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及び提供方法を公表しなければならない。

問題の解説

個人情報保護法では、匿名加工情報を第三者へ提供する際、あらかじめ提供する情報の項目と提供方法を公表することが義務付けられているためアが正しい。匿名加工情報は本人を識別できないよう加工済みのため、本人同意は不要(エは誤り)、提供手段も物理媒体に限定されず(ウは誤り)、提供ごとの委員会報告も求められない(イは誤り)。データ利活用と本人保護の両立を図る制度の理解を問う。

選択肢ごとの解説

• ア提供する情報の項目と提供方法をあらかじめ公表する義務があり、法の規定どおりで正しい。
• イ提供のつど個人情報保護委員会へ内容報告する義務は規定されておらず、誤り。
• ウ提供手段を物理的媒体に限る規定はなく、電子的提供も可能であるため誤り。
• エ匿名加工情報は本人を識別できないよう加工済みで、第三者提供に本人同意は不要であり誤り。