情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問31: 個人情報保護委員会“特定個人情報の適正な取扱いに関するガイドライン（事業者編）令和 4 年 3 月一部改正”及びその“Q&A”によれば，事業者によるファイル作成

正解

イ. 従業員の個人番号を利用して業務成績を管理するファイルを作成する場合

正答率 72.8%（114人中 83人が正解）

問題の解説

個人番号（マイナンバー）は，番号法（マイナンバー法）で定められた社会保障・税・災害対策の事務など，利用目的が限定されており，それ以外の目的で特定個人情報ファイルを作成することは禁止されている。正解はイで，業務成績の管理という法定外の目的で個人番号を利用したファイルを作成することは認められない。一方，バックアップや税務関係書類の作成は法定事務に付随するものとして許容される。

選択肢ごとの解説

• ア誤り（禁止に当たらない）。システム障害に備えたバックアップファイルの作成は，適正な事務遂行に必要なものとして認められる。
• イ正しい（禁止される）。業務成績の管理は番号法が定める利用目的に該当せず，目的外利用となるためファイル作成は禁止されている。
• ウ誤り（禁止に当たらない）。税務署提出資料の整合性確認のためのチェック用ファイルは，税の事務に付随するものとして認められる。
• エ誤り（禁止に当たらない）。支払調書ファイルの作成は税に関する法定事務であり，個人番号の利用が認められている。