情報セキュリティマネジメント 平成28年度 春期 午前 問31

✓ これが正解エ データ内容の原則：個人データは，利用目的に沿ったもので，かつ利用目的の達成に必要な範囲内で正確，完全，最新の内容に保つべきである。

解説

名前と説明が対応しているのはデータ内容の原則の組合せです。

この設問は、原則の名前と、そこに添えられた説明の中身が合っているかどうかを見分ける形になっています。名前が指している事柄と説明の内容を一つずつ突き合わせるのが解き方です。データ内容という名前は、集めた個人データそのものの質を問題にしています。正解とされている説明は、個人データを利用目的に沿ったものとし、目的の達成に必要な範囲内で正確、完全、最新の内容に保つべきだという内容で、名前が指すデータの質にきちんと対応しています。残りの三つは、名前が指している事柄と、添えられた説明の中身がずれています。

設問が引くOECDプライバシーガイドラインの8原則については、名前と中身の対応を押さえておくことが、この形の問題に答える近道になります。

ほかの選択肢の解説

• ア 安全保護の原則：個人データの収集には制限を設け，いかなる個人データも，適法かつ公正な手段によって，及び必要に応じてデータ主体に通知し，又は同意を得た上で収集すべきである。：安全保護という名前が指しているのは、集めた個人データを漏えいや破壊から守ることです。添えられているのは収集に制限を設けるという説明なので、名前と中身が対応していません。
• イ 個人参加の原則：個人データの活用，取扱い，及びその方針については，公開された一般的な方針に基づかなければならない。：個人参加という名前が指しているのは、本人が自分のデータに関与できることです。添えられているのは方針を公開しておくべきだという説明で、本人の関与について述べたものではありません。
• ウ 収集制限の原則：個人データの収集目的は収集時点よりも前に特定し，利用はその利用目的に矛盾しない方法で行い，利用目的を変更するに当たっては毎回その利用目的を特定すべきである。：収集制限という名前が指しているのは、集める行為そのものに歯止めをかけることです。添えられているのは利用目的を特定して扱うという説明なので、集める場面の制限とは別の事柄になります。