平成24年度 秋期 ITパスポート試験 問97
ストラテジ／法務【中問D（問97〜100の共通文章）】 個人情報の取扱いに関する次の記述を読んで，四つの問いに答えよ。 A 社では，個人情報保護法に従って，個人情報を取り扱っている。 B さんが所属する営業部では，個人の顧客がインターネット上の A 社の Web ページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，B さんは会員登録をする Web ページの仕組みとして，次の事項を考えた。 〔会員登録をする Web ページの仕組み〕 ① 個人情報の利用目的を記述した Web ページを表示し，顧客が同意ボタンを押すと，個人情報を入力する Web ページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID 及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を 2 度入力してもらう。 ③ Web ページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認する Web ページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力された ID が他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A 社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客の PC と A 社の Web サーバとのデータのやり取りは，暗号化による通信を行う。 【設問】A 社のインターネット上の Web ページを使った商品購入では，会員の個人情報に関する利用目的を「注文や支払に関する連絡，配達といった商品購入に関する利用」に限定している。このとき，〔会員登録をする Web ページの仕組み〕の②の会員登録に関して，利用目的から考えて不適切な点があると指摘された。その指摘として，適切なものはどれか。
出典：平成24年度 秋期 ITパスポート試験 問97
- アID については，A 社の顧客番号を使うべきであり，入力させるべきではない。
- イ生年月日と性別については，入力を必須とすべきではない。
- ウメールアドレスとパスワードについて，同じ情報を 2 度入力させるべきではない。
- エメールアドレスを入力した場合，住所と電話番号の入力を必須とすべきではない。
正解：イ
解説
個人情報は，あらかじめ示した利用目的の達成に必要な範囲で取得し，利用するのが原則です（出題当時の個人情報保護法でも同様で，現行法でも同じ考え方です）。利用目的が注文や支払の連絡，配達に限られるなら，生年月日と性別は目的の達成に必要がないので，入力を必須とするのは不適切です。氏名，住所，電話番号，メールアドレスは連絡や配達に必要です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ID は顧客が自分で決めてログインに使うものであり，入力させることは利用目的に照らしても問題ありません。
- イ正しい。生年月日と性別は，商品購入に関する連絡や配達に必要ではないので，入力を必須とすべきではありません。
- ウ誤り。2 度入力させるのは誤入力を防ぐためで，利用目的との関係で不適切とはいえません。
- エ誤り。住所は配達に，電話番号は連絡に必要なので，必須としても不適切ではありません。