法務
ITパスポート試験｜取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを…
取得した個人情報の管理に関する行為a～cのうち，個人情報保護法において，本人に通知又は公表が必要となるものだけを全て挙げたものはどれか。個人情報の入力業務の委託先の変更個人情報の利用目的の合理的な範囲での変更利用しなくなった個人情報の削除
アa
イa，b
ウb
エb，c
正解
ウ．b
個人情報保護法は、利用目的を変更した場合に「変更後の利用目的を本人に通知または公表しなければならない」と規定している（法17条2項）。ただし変更は元の利用目的と「合理的な関連性があると認められる範囲内」に限られる。行為bの「合理的な範囲での利用目的の変更」はこの要件を満たしつつも通知・公表義務が発生するため、正解はbのみとなる。
?選択肢ごとの解説
ア ×委託先の変更（a）は、個人情報取扱事業者が委託先を監督する義務（現行法第24条。令和2年改正前の旧法では第22条）を履行すれば足りる。委託先を変えるたびに本人へ…
イ ×aとbの組み合わせは誤りである。aには通知・公表義務がないため、bのみが正解となる。
ウ ○個人情報保護法は、利用目的を変更した場合に「変更後の利用目的を本人に通知または公表しなければならない」と規定している（法17条2項）。ただし変更は元の利用目的と「合理的な関連性があると認められる範囲内」に限られる。行為bの「合理的な範囲での利用目的の変更」はこの要件を満たしつつも通知・公表義務が発生するため、正解はbのみとなる。
エ ×削除（c）は個人情報を消去する行為であり、法的には利用停止・消去の措置に相当する。個人情報の削除は本人の権利を守る行為であり、削除した事実を本人に通知・公表する…
法務の他の問題
情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものは…サイバーセキュリティ基本法は，サイバーセキュリティに関する施策に関し，基本理念を定め，国や地方公共団体の責務などを定めた法律…情報の取扱いに関する不適切な行為a～cのうち，不正アクセス禁止法で定められている禁止行為に該当するものだけを全て挙げたものは…a～cのうち，サイバーセキュリティ基本法に規定されているものだけを全て挙げたものはどれか。サイバーセキュリティに関して，国や…オプトアウトに関する個人情報保護法で定められた，特に取扱いに配慮が必要となる"要配慮個人情報"に該当するものはどれか不適切な行為a～cのうち，不正アクセス禁止法において規制されている行為だけを全て挙げたものはどれか。他人の電子メールの利用者…パスワードに関連した不適切な行為a～dのうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。業務を代行…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q27