平成26年度 春期 システム監査技術者試験 午前Ⅱ 問8
マネジメント／システム監査個人情報の取得に関して，JIS Q 15001における個人情報取得時の要求事項への準拠性を監査した。指摘事項に該当するものはどれか。
出典：平成26年度 春期 システム監査技術者試験 午前Ⅱ 問8
- アWebサイトから注文するシステムにおいて，利用者が注文申込みボタンを押し，注文受付完了画面が表示された時点で，個人情報の利用目的を表示している。
- イ営業担当者が，顧客から口頭で注文を受ける際，顧客に対して口頭で個人情報の利用目的を伝えている。
- ウ商品購入者に商品を利用した感想を答えてもらうアンケートはがきに，個人情報の利用目的を記載している。
- エ通信販売コールセンタのオペレータが，電話で注文を受ける際，電話を通して顧客に個人情報の利用目的を伝えている。
正解：ア
解説
JIS Q 15001（個人情報保護マネジメントシステム）では，個人情報を取得する場合，取得に際して速やかに，又はあらかじめ利用目的を本人に通知・公表することが求められます。Webサイトでの注文において，氏名・住所などの個人情報は注文申込みボタンを押す時点で既に入力・送信されていますが，利用目的の表示がその後の“注文受付完了画面”まで行われないのでは，情報を取得する時点での通知に該当せず，指摘事項に該当します。口頭連絡やアンケートはがきへの記載など，情報を取得する時点で利用目的を伝えている他の選択肢は適切な対応です。
選択肢ごとの解説
- ア正しい。個人情報の入力・送信（取得）が完了した後の画面で初めて利用目的を表示しており，取得時点での通知に該当しないため，指摘事項に該当します。
- イ誤り。口頭で注文を受ける際に，その場で利用目的を伝えており，取得時点での通知として適切です。
- ウ誤り。個人情報を記載してもらうはがきそのものに利用目的を記載していることは，取得時点での通知として適切です。
- エ誤り。電話で注文を受ける際に，その場で利用目的を伝えており，取得時点での通知として適切です。