情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問31: “OECD プライバシーガイドライン”には8原則が定められている。その中の四つの原則についての説明のうち，適切なものはどれか。

正解

エ. データ内容の原則。個人データは，利用目的に沿ったもので，かつ利用目的の達成に必要な範囲内で正確，完全，最新の内容に保つべきである。

正答率 56.0%（25人中 14人が正解）

問題の解説

OECDプライバシーガイドライン8原則は，個人データの取扱いに関する国際的な指針で，各原則の名称と内容の対応を正しく理解しているかが問われている。データ内容の原則は，個人データを利用目的に沿った正確・完全・最新の状態に保つべきとする原則であり，名称と説明が一致しているエが正解である。

選択肢ごとの解説

• ア説明文は収集に制限を設け適法・公正に収集するという内容で，これは収集制限の原則であり，安全保護の原則ではない。
• イ活用・取扱い・方針を公開された一般的方針に基づくとする内容は公開の原則であり，個人参加の原則ではない。
• ウ収集目的を事前に特定し利用目的を限定する内容は目的明確化の原則であり，収集制限の原則ではない。
• エ正しい。利用目的に沿って個人データを正確・完全・最新に保つという内容は，データ内容の原則の説明と一致している。