平成22年度 春期 午前Ⅱ 問25

✓ これが正解ウ“データ内容の原則”は，収集した個人データを利用目的に必要な限度で正確，完全，最新の状態に保つことを要求している。

解説

データ内容の原則は、個人データを正確・完全・最新に保つことです。

OECDのプライバシー保護ガイドラインは、個人データの扱いについて八つの原則を示しています。収集制限、データ内容、目的明確化、利用制限、安全保護、公開、個人参加、責任の各原則です。このうちデータ内容の原則は、個人データが利用目的に沿ったものであり、その目的に必要な範囲で正確、完全、最新の状態に保たれるべきだとする原則です。誤った情報や古い情報によって本人が不利益を受けないようにするための考え方です。各原則の名前と、それが何を求めているかを組にして押さえると、名前と中身をずらした説明を見分けられます。

ほかの選択肢はなぜ違うのか

• ア“公開の原則”は，組織体が講じている個人…：公開の原則は、個人データに関する方針や運用、データの存在や利用目的、管理者などについて公開することを求めるものです。組織が講じている安全管理策の中身そのものを公開せよという原則ではありません。
• イ“責任の原則”は，組織体のすべての要員が…：責任の原則は、データの管理者が他の原則を実行する責任を負うことを求めるものです。組織のすべての要員に責任を負わせるのではなく、管理者に責任の所在を置く点が要点です。
• エ“利用制限の原則”は，個人データを収集す…：本人に収集目的を通知したり同意を得たりすることは、収集制限や目的明確化の原則に関わる内容です。利用制限の原則は、明確にした目的以外に個人データを利用しないことを求めるものです。