平成28年度 春期 ITパスポート試験 問65
テクノロジ／セキュリティ顧客の氏名，住所などが記載された住所録の取扱いa～dのうち，個人情報保護の観点から適切なものだけを全て挙げたものはどれか。 a 顧客から本人の登録内容の確認希望があっても，情報の保護を理由に開示しない。 b 住所録から全員の氏名と住所を抽出した一覧を作成し，それを顧客全員に配布して誤りがないことを確認してもらう。 c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。 d 住所録のデータをファイルに保存するときには暗号化する。
出典：平成28年度 春期 ITパスポート試験 問65
- アa，c，d
- イa，d
- ウb，c
- エc，d
正解：エ
解説
個人情報の取扱いでは，本人からの開示請求には応じること，他人に個人情報を知られないこと，廃棄や保管の際に漏えいしない措置をとることが基本です。a は本人からの開示の求めを拒んでいるので不適切です（出題当時の個人情報保護法でも，本人からの求めに応じて保有個人データを開示するのが原則です）。b は顧客全員の情報を全員に配るため，他の顧客の個人情報が漏れます。c の媒体の破砕と，d のファイルの暗号化は適切な措置です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a は本人からの開示の求めを拒否しており，個人情報保護の観点から適切ではありません。
- イ誤り。a が不適切なので誤りです。本人が自分の情報を確認できるようにするのが原則です。
- ウ誤り。b は他の顧客の氏名・住所を全員に知らせてしまうため不適切で，個人情報の漏えいにあたります。
- エ正しい。c の破砕による廃棄と，d の暗号化による保存は，どちらも漏えいを防ぐ適切な措置です。