セキュリティ｜平成28年度 春期 ITパスポート試験（特別措置試験） 問65
顧客の氏名，住所などが記載された住所録の取扱いa〜dのうち，個人情報保護の観点から適切なものだけを全て挙げたものはどれか。
- a 顧客から本人の登録内容の確認希望があっても，情報の保護を理由に開示しない。
- b 住所録から全員の氏名と住所を抽出した一覧を作成し，それを顧客全員に配布して誤りがないことを確認してもらう。
- c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。
- d 住所録のデータをファイルに保存するときには暗号化する。
- a，c，d
- a，d
- b，c
- ✓ これが正解c，d
解説
本人には見せ、他人には見せない。この向きで割ります。
個人情報の扱いは、二つの向きで整理できます。本人に対しては開くこと、他人に対しては閉じることです。この二本の物差しを当てれば、四つの記述はすぐに分かれます。まず、本人が自分の登録内容を確かめたいと言ってきたのに、保護を理由に断るのは、開くべき相手に閉じています。次に、全員の氏名と住所を並べた一覧を顧客全員に配るのは、閉じるべき相手に開いています。誤りが無いかを確かめてもらうという目的は正しいのですが、そのやり方なら本人には本人のぶんだけを送れば足ります。残る二つは、記録した媒体を捨てるときに砕くことと、ファイルに保存するときに暗号化することです。どちらも他人に見せないための手当てで、廃棄のときと保管のときという時期の違いがあるだけです。よかれと思った行いほど、向きを確かめる価値があります。
ほかの選択肢はなぜ違うのか
- 本人への開示を断る記述と、廃棄と保管の手当ての二つを合わせた組合せです。手当ての二つは正しいのですが、断る記述が混じっているだけで条件から外れます。よかれと思って閉じすぎた形です。よかれと思って、閉じすぎた形になります。
- 本人への開示を断る記述と、保管の手当てを合わせた組合せです。ここでも断る記述が入っており、しかも廃棄の手当てが抜けています。二つの意味で適切なものだけを挙げた形になっていません。二つの意味で、条件から外れています。
- 全員に一覧を配る記述と、廃棄の手当てを合わせた組合せです。配る記述は、他人の情報を他人に渡している点で最も重い誤りにあたります。保管の手当ても抜け落ちています。配る記述が最も重い誤りで、保管の手当ても抜けています。
この問題に関係する言葉
- 個人情報生きている個人を特定できる情報。氏名や生年月日のほか、ほかの情報と組み合わせれば特定できるものも含みます。
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成28年度 春期 ITパスポート試験（特別措置試験） 問65
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）