平成28年度 秋期 ITパスポート試験 問33

解説

個人情報保護法は，個人情報取扱事業者に，利用目的の特定，安全管理措置，従業者や委託先に対する必要かつ適切な監督などを義務付けています。個人情報の取扱いを他社に委託する場合は，委託先でも安全管理が図られるよう監督する義務があります。なお，これは出題当時の（平成27年改正後の）個人情報保護法でも，現行の法律でも同様です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。委託先に対する必要かつ適切な監督は，個人情報取扱事業者の義務です。
• イ誤り。行政によるシステム監査を受けることは，個人情報取扱事業者の義務として定められていません。
• ウ誤り。個人情報の利用について監督官庁へ届出を行う義務はありません。
• エ誤り。プライバシーマークは，事業者が任意で取得する認証制度で，法律上の義務ではありません。