知的財産・労働/取引法規・技術者倫理・標準化｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問31

• 安全保護の原則：個人データの収集には制限を設け，いかなる個人データも，適法かつ公正な手段によって，及び必要に応じてデータ主体に通知し，又は同意を得た上で収集すべきである。
• 個人参加の原則：個人データの活用，取扱い，及びその方針については，公開された一般的な方針に基づかなければならない。
• 収集制限の原則：個人データの収集目的は収集時点よりも前に特定し，利用はその利用目的に矛盾しない方法で行い，利用目的を変更するに当たっては毎回その利用目的を特定すべきである。
• ✓ これが正解データ内容の原則：個人データは，利用目的に沿ったもので，かつ利用目的の達成に必要な範囲内で正確，完全，最新の内容に保つべきである。

解説

名前と説明が対応しているのはデータ内容の原則の組合せです。

この設問は、原則の名前と、そこに添えられた説明の中身が合っているかどうかを見分ける形になっています。名前が指している事柄と説明の内容を一つずつ突き合わせるのが解き方です。データ内容という名前は、集めた個人データそのものの質を問題にしています。正解とされている説明は、個人データを利用目的に沿ったものとし、目的の達成に必要な範囲内で正確、完全、最新の内容に保つべきだという内容で、名前が指すデータの質にきちんと対応しています。残りの三つは、名前が指している事柄と、添えられた説明の中身がずれています。設問が引くOECDプライバシーガイドラインの8原則については、名前と中身の対応を押さえておくことが、この形の問題に答える近道になります。

ほかの選択肢はなぜ違うのか

• 安全保護という名前が指しているのは、集めた個人データを漏えいや破壊から守ることです。添えられているのは収集に制限を設けるという説明なので、名前と中身が対応していません。
• 個人参加という名前が指しているのは、本人が自分のデータに関与できることです。添えられているのは方針を公開しておくべきだという説明で、本人の関与について述べたものではありません。
• 収集制限という名前が指しているのは、集める行為そのものに歯止めをかけることです。添えられているのは利用目的を特定して扱うという説明なので、集める場面の制限とは別の事柄になります。

この問題に関係する言葉

• OECDプライバシーガイドライン個人データの扱いについて、八つの原則を定めた国際的な指針です。日本の法律も、この考え方をもとに組み立てられています。
• 個人データ特定の個人が分かる情報で、扱いに決まりが設けられているものです。利用目的に必要な範囲で、正確で最新の内容に保ちます。
• プライバシー私生活や個人情報をみだりに知られない権利のこと。OECDのガイドラインが定める8原則が、各国の法律の土台になっています。

出題当時の情報です（現在との違い）

OECD8原則が現在も同じ内容かは一次情報で確認できていません。正解は変わらないと思われますが、断定はできません。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問31

この問題を演習で解く

同じ単元をまとめて解くなら知的財産・労働/取引法規・技術者倫理・標準化へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）