法務｜平成30年度 春期 ITパスポート試験（特別措置試験） 問14
個人情報取扱事業者における個人情報の管理に関する事例a〜dのうち，個人情報保護に関する管理上，<u>適切でないもの</u>だけを全て挙げたものはどれか。
- a 営業部門では，許可された者だけが閲覧できるように，顧客リストを施錠管理できるキャビネットに保管している。
- b 総務部門では，住所と氏名が記載された社員リストを，管理規程を定めずに社員に配布している。
- c 販促部門では，書店で市販されている名簿を購入し，不要となったものは溶解処理している。
- d 物流部門では，運送会社に配送作業を委託しており，配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
- a，b
- b，c
- ✓ これが正解b，d
- c，d
解説
決まりを定めずに配ることと、余分まで預けることが誤りです。
個人情報は、取り扱う範囲と持ち出し方を決めておくことが求められます。aは、見られる人を限り、鍵のかかる場所へしまっているので、適切な扱いです。cは、市販されている名簿を使い、不要になったら溶かして処分しているので問題ありません。一方でbは、配る決まりを定めないまま社員名簿を配っています。どこまで持ち出してよいかが決まらず、漏れる道筋を断てていません。dは、配送の対象にならない顧客の分まで預けています。必要な範囲を超えて渡しているので、これも適切ではありません。よって適切でないものはbとdになります。見るべき点は二つです。どこまで持ち出してよいかが決まっているか、そして必要な範囲を超えて渡していないかです。この二つで四つの事例を仕分けると、迷わずに二つを選べます。決まりと範囲の二語で足ります。
ほかの選択肢はなぜ違うのか
- aを含めています。見られる人を限り、鍵のかかる場所へしまう扱いは、求められている形そのものなので、適切でないものには入りません。鍵をかけて限る扱いは、むしろ手本になる形です。誤りには数えません。bとdが誤りの側です。
- cを含めています。市販の名簿を使うこと自体は問題がなく、不要になったものを溶かして処分するのはむしろ望ましい後始末です。市販の名簿は誰でも手に入るものです。溶かして処分するのも正しい後始末です。cは誤りではありません。
- cを含めており、配る決まりを定めていないbが落ちています。決まりの無いまま配ることは、漏れる道筋を開けたままにする行いです。決まりを定めずに配ることは、持ち出しの範囲が定まらない状態です。これが抜けています。
この問題に関係する言葉
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
- 個人情報生きている個人を特定できる情報。氏名や生年月日のほか、ほかの情報と組み合わせれば特定できるものも含みます。
- 個人情報取扱事業者
- 委託
出典：平成30年度 春期 ITパスポート試験（特別措置試験） 問14
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）