平成27年度 秋期 ITパスポート試験 問10

解説

プライバシーマーク制度は，個人情報について適切な保護措置を講じている事業者を評価し，その旨を示すマークの使用を認める制度です。評価の基準は，個人情報保護マネジメントシステムの要求事項を定めたJIS Q 15001で，管理の対象は個人情報です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。営業秘密は不正競争防止法で保護される情報で，プライバシーマーク制度の対象ではありません。
• イ正しい。プライバシーマーク制度は個人情報保護マネジメントシステムの適合性を評価するので，対象は個人情報です。
• ウ誤り。肖像権は人格権に関わる権利であり，この制度の管理対象ではありません。
• エ誤り。情報システム全体の管理は，ISMS（情報セキュリティマネジメントシステム）適合性評価制度などの対象です。