平成24年度 秋期 ITパスポート試験 問98
ストラテジ／法務【中問D（問97〜100の共通文章）】 個人情報の取扱いに関する次の記述を読んで，四つの問いに答えよ。 A 社では，個人情報保護法に従って，個人情報を取り扱っている。 B さんが所属する営業部では，個人の顧客がインターネット上の A 社の Web ページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，B さんは会員登録をする Web ページの仕組みとして，次の事項を考えた。 〔会員登録をする Web ページの仕組み〕 ① 個人情報の利用目的を記述した Web ページを表示し，顧客が同意ボタンを押すと，個人情報を入力する Web ページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID 及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を 2 度入力してもらう。 ③ Web ページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認する Web ページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力された ID が他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A 社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客の PC と A 社の Web サーバとのデータのやり取りは，暗号化による通信を行う。 【設問】次に示す〔個人情報の適正管理に関する規程〕の各項について，〔会員登録をする Web ページの仕組み〕の①～⑤の中で，各項とそれを遵守するために役立つ仕組みの組合せとして，適切なものはどれか。 〔個人情報の適正管理に関する規程〕 第 1 項 利用目的の達成に必要な範囲内において，個人情報を正確かつ最新の内容に保つように管理しなければならない。 第 2 項 取り扱う個人情報の漏えい，滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。 第 3 項 従業者に個人情報を取り扱わせるに当たっては，当該個人情報の安全管理が図られるよう，当該従業者に対する必要かつ適切な監督を行わなければならない。 第 4 項 個人情報の取扱いの全部又は一部を委託する場合は，その取扱いを委託された個人情報の安全管理が図られるよう，委託を受けた者に対する必要かつ適切な監督を行わなければならない。
出典：平成24年度 秋期 ITパスポート試験 問98
- ア第 1 項と①
- イ第 2 項と⑤
- ウ第 3 項と③
- エ第 4 項と④
正解：イ
解説
第 2 項は，個人情報の漏えいなどを防ぐための安全管理措置を求めています。⑤の顧客の PC と Web サーバとの通信を暗号化することは，通信途中での盗聴による漏えいを防ぐ措置なので，第 2 項に対応します。なお，この規程は出題当時の個人情報保護法の安全管理措置（第 20 条）などに当たる内容で，現行法でも同様の義務が定められています（条番号は改正で変わっています）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。第 1 項は個人情報を正確で最新に保つ義務です。①は利用目的の表示と同意で，第 1 項を守る仕組みではありません（対応するのは，入力内容を確認させる③などです）。
- イ正しい。⑤の暗号化による通信は，漏えいを防ぐ安全管理措置であり，第 2 項に対応します。
- ウ誤り。第 3 項は従業者への監督の義務で，③の入力情報の確認や ID の重複チェックは従業者の監督とは関係ありません。
- エ誤り。第 4 項は委託先への監督の義務で，④の登録完了メールの送信は委託先の監督とは関係ありません。