過去問解きまくり研究所 ホーム

平成26年度 春期 午前Ⅱ 問8

セキュリティ関連法規

個人情報に関する問題

個人情報の取得に関して,JIS Q 15001における個人情報取得時の要求事項への準拠性を監査した。指摘事項に該当するものはどれか。

答えと解説を見る

✓ これが正解アWebサイトから注文するシステムにおいて,利用者が注文申込みボタンを押し,注文受付完了画面が表示された時点で,個人情報の利用目的を表示している。

解説

注文完了後に利用目的を表示するのでは、取得前の明示になりません。

JIS Q 15001では、本人から書面で直接個人情報を取得する場合、あらかじめ利用目的などを本人に明示し、同意を得ることを求めています。Webサイトの入力画面から個人情報を受け取ることも、この書面による直接取得にあたります。注文申込みのボタンを押して注文受付が完了した画面で初めて利用目的を示すのでは、個人情報を受け取った後になってしまい、取得の前に明示するという要求を満たしません。見分ける軸は、取得の方法が書面かどうかと、利用目的を示すのが取得の前か後かです。口頭や電話で注文を受ける場面は書面による直接取得にあたらず、利用目的を通知すればよいとされます。出題当時のJIS Q 15001は2006年版で、その後改正されています。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成26年度 春期 システム監査技術者試験 午前Ⅱ 問8

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)