令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問6

解説

個人情報管理台帳は，取得した個人情報の項目，利用目的，保管場所・方法・期限などを一元的に管理し，常に実態と一致する最新の状態に保つことが求められます。新たな個人情報を取得した場合だけでなく，利用目的の変更，保管方法の見直し，個人情報の廃棄など，管理状況に変化が生じた都度，台帳を見直して更新する必要があります。新規取得時にしか見直しを行っていない状態は，台帳が実態を反映しなくなるおそれがあり，指摘事項に該当します。

選択肢ごとの解説

• ア誤り。概数でしかつかめない保有件数を概数で記載することは，正確な件数の把握が困難な場合の合理的な対応であり，問題とはいえません。
• イ誤り。名称・内容・利用範囲に加えて保管場所・方法・期限を記載することは，台帳の管理項目としてむしろ望ましい記載です。
• ウ誤り。個人情報管理台帳自体の機密性を守るための保護措置を講じることは，適切なセキュリティ対策です。
• エ正しい。台帳の見直しを新たな個人情報の取得時にだけ行い，利用目的の変更や保管方法の見直しなど他の変化に応じた更新を行っていないことは，台帳が実態を反映しなくなるおそれがあり，指摘事項に該当します。