法務｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問33
個人情報保護法における，個人情報取扱事業者の義務はどれか。
- ✓ これが正解個人情報の安全管理が図られるよう，業務委託先を監督する。
- 個人情報の安全管理を図るため，行政によるシステム監査を受ける。
- 個人情報の利用に関して，監督官庁に届出を行う。
- プライバシーマークを取得する。
解説
委託しても責任は残るため、委託先を監督する義務があります。
この問いで見るのは、法律が義務として求めているかどうかの一点だけです。やったほうがよいこと、実際に多くの会社がやっていることは、義務とは別に置きます。個人情報取扱事業者には、預かった情報が安全に扱われるようにする責任があります。その扱いを外部へ任せた場合でも、責任そのものは手元に残ります。だから任せた先を見ておくことが求められます。一方、行政の監査を受けることや、役所へ届け出ること、民間の認定を取ることは、義務として課されているものではありません。とくに認定は取得する会社が多いのですが、取っていないから違法になるわけではありません。現実にどれだけ行われているかは、義務であることの根拠になりません。望ましいことと、義務であることを分けて読みます。多い少ないは、この問いでは効きません。
ほかの選択肢はなぜ違うのか
- 行政による監査を受けるという話です。個人情報保護法がそれを一律に課しているわけではありません。受けてはならないという話でもなく、義務ではないということです。一律に課されているものではありません。受けてはならない話でもありません。
- 役所へ届け出るという話です。個人情報を扱うこと自体に届出を求める仕組みにはなっていません。届出制と登録制を混同すると、ここに落ちます。扱うこと自体に届出を求める仕組みにはなっていません。登録制と混同しがちです。
- 民間の認定を取るという話です。取得している会社が多いので選ばれやすいのですが、取っていなくても違法にはなりません。実際の多さは義務の根拠になりません。取っていなくても違法にはなりません。多さは根拠になりません。任意の認定です。
この問題に関係する言葉
- 個人情報取扱事業者
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問33
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）