平成30年度春期 ITパスポート 問14 解説
個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。
a 営業部門では,許可された者だけが閲覧できるように,顧客リストを施錠管理できるキャビネットに保管している。
b 総務部門では,住所と氏名が記載された社員リストを,管理規程を定めずに社員に配布している。
c 販促部門では,書店で市販されている名簿を購入し,不要となったものは溶解処理している。
d 物流部門では,運送会社に配送作業を委託しており,配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
- アa,b
- イb,c
- ウb,d
- エc,d
答えを見る
正解 ウb,d
要点委託先に必要以上の個人データを渡すのは不適切
解説
b:社員の住所・氏名リストを管理規程もなく配布するのは、安全管理措置を欠くので不適切です。d:配送対象でない顧客の住所録まで委託先に預けるのは、委託に必要な範囲を超えた提供なので不適切です。
- a:許可された者だけが閲覧できるよう施錠管理しているので適切です。
- c:市販の名簿を購入すること自体は問題なく、不要時に溶解処理しているので適切です。
したがって、b、dを挙げたウが正解です。