平成28年度春期 ITパスポート 問65 解説
顧客の氏名,住所などが記載された住所録の取扱いa~dのうち,個人情報保護の観点から適切なものだけを全て挙げたものはどれか。
a 顧客から本人の登録内容の確認希望があっても,情報の保護を理由に開示しない。
b 住所録から全員の氏名と住所を抽出した一覧を作成し,それを顧客全員に配布して誤りがないことを確認してもらう。
c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。
d 住所録のデータをファイルに保存するときには暗号化する。
- アa,c,d
- イa,d
- ウb,c
- エc,d
答えを見る
正解 エc,d
要点個人情報は廃棄時に復元不能にし、保存時は暗号化する
解説
個人情報の漏えいを防ぐため、CD-ROMを破棄するときは破砕して読み取れなくし(c)、ファイルに保存するときは暗号化する(d)のが適切です。
- a:本人から自分の登録内容の確認(開示)を求められたら、原則として開示すべきで、情報保護を理由に拒むのは不適切です。
- b:全員の氏名・住所の一覧を顧客全員に配布すると、他人の個人情報を第三者に提供することになり不適切です。