平成28年度秋期 ITパスポート 問33 解説
個人情報保護法における，個人情報取扱事業者の義務はどれか。
- ア個人情報の安全管理が図られるよう，業務委託先を監督する。
- イ個人情報の安全管理を図るため，行政によるシステム監査を受ける。
- ウ個人情報の利用に関して，監督官庁に届出を行う。
- エプライバシーマークを取得する。
答えを見る
正解 ア個人情報の安全管理が図られるよう，業務委託先を監督する。
要点個人情報取扱事業者は委託先の安全管理を監督する義務がある
解説
個人情報保護法では、個人情報取扱事業者が個人データの取扱いを委託する場合、委託先で安全管理が図られるよう必要かつ適切な監督を行う義務があります。
- イ：行政によるシステム監査を受ける義務は定められていないので誤り。
- ウ：個人情報の利用について監督官庁へ届け出る一般的な義務はないので誤り。
- エ：プライバシーマークはJIPDECによる任意の認定制度で、取得は義務ではないので誤り。