法務
ITパスポート試験「その他の法律・ガイドライン」の問題
個人情報取扱事業者における個人情報の管理に関する事例a～dのうち，個人情報保護に関する管理上，適切でないものだけを全て挙げたものはどれか。営業部門では，許可された者だけが閲覧できるように，顧客リストを施錠管理できるキャビネットに保管している。総務部門では，住所と氏名が記載された社員リストを，管理規程を定めずに社員に配布している。販促部門では，書店で市販されている名簿を購入し，不要となったものは溶解処理している。物流部門では，運送会社に配送作業を委託しており，配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
アa，b
イb，c
ウb，d
エc，d
正解
ウ．b，d
bは住所・氏名入りの社員リストを、取扱いの規律（管理規程）を整備しないまま社員へ配布しており、個人データの安全管理のための取扱いルールが欠けている点で不適切である。dは配送という委託目的の達成に必要な範囲を超えて、配送対象とならない顧客の個人データまで運送会社に渡しており、必要最小限の原則に反するため不適切である。よって不適切なものはb,dであり、ウが正解。
?選択肢ごとの解説
ア ×a,bのうちaは不適切ではない。aは顧客リストを施錠キャビネットで保管し閲覧者を限定しており、盗難等を防ぐ適切な安全管理である。よって不適切のみを挙げる組合せと…
イ ×b,cのうちcは不適切ではない。cは市販の名簿を購入し、不要になったものを溶解処理しており、復元されにくい望ましい廃棄方法である。適切な事例を含む点で誤り。
ウ ○bは住所・氏名入りの社員リストを、取扱いの規律（管理規程）を整備しないまま社員へ配布しており、個人データの安全管理のための取扱いルールが欠けている点で不適切である。dは配送という委託目的の達成に必要な範囲を超えて、配送対象とならない顧客の個人データまで運送会社に渡しており、必要最小限の原則に反するため不適切である。よって不適切なものはb,dであり、ウが正解。
エ ×c,dのうちcが適切であるため誤り。dは確かに不適切だが、cは溶解処理という妥当な廃棄であり、これを不適切側に含めている点で組合せとして成立しない。
法務の他の問題
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-h30h-q14