情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問31

✓ これが正解イ 従業員の個人番号を利用して業務成績を管理するファイルを作成する場合

解説

個人番号は法律が定めた目的にしか使えず、業務成績管理は範囲外です。

個人番号（マイナンバー）は、法律が使ってよい範囲を厳しく限っています。番号法は、社会保障・税・災害対策に関わる法律で定められた事務の範囲でだけ個人番号を利用できるとし、その事務に必要な範囲を超えて特定個人情報ファイルを作成することを禁じています。従業員の業務成績を管理することは、この定められた事務のどれにも当たりません。だから、個人番号を使って業務成績を管理するファイルを作ることは、利用できる範囲の外にあり、禁止されます。残りの三つは、いずれも税や社会保障などの手続や、その事務に付随して必要になるファイルなので認められます。

ほかの選択肢の解説

• ア システム障害に備えた特定個人情報ファイルのバックアップファイルを作成する場合：システム障害に備えて特定個人情報ファイルの控えを作ることは、もとの事務を続けるために必要な作業です。定められた利用の範囲の中の行為なので、禁止には当たらず認められます。
• ウ 税務署に提出する資料間の整合性を確認するために個人番号を記載した明細表などチェック用ファイルを作成する場合：税務署に出す資料どうしのつじつまを確かめるために個人番号を記載したチェック用の表を作ることは、税に関する事務そのものに必要な作業です。認められる利用の範囲に含まれます。
• エ 保険契約者の死亡保険金支払に伴う支払調書ファイルを作成する場合：保険金の支払に伴う支払調書のファイルを作ることは、税務署へ提出する法定調書の作成という、法律で定められた事務のための利用です。範囲内なので禁止には当たりません。