平成30年度 春期 ITパスポート試験 問14
ストラテジ／法務個人情報取扱事業者における個人情報の管理に関する事例 a～d のうち，個人情報保護に関する管理上，適切でないものだけを全て挙げたものはどれか。 a 営業部門では，許可された者だけが閲覧できるように，顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では，住所と氏名が記載された社員リストを，管理規程を定めずに社員に配布している。 c 販促部門では，書店で市販されている名簿を購入し，不要となったものは溶解処理している。 d 物流部門では，運送会社に配送作業を委託しており，配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
出典：平成30年度 春期 ITパスポート試験 問14
- アa, b
- イb, c
- ウb, d
- エc, d
正解：ウ
解説
個人情報取扱事業者は，個人データの安全管理のために，取扱いの規程を整え，必要な範囲でのみ扱う必要があります（出題当時の個人情報保護法）。a の施錠管理は適切です。b は管理規程のないまま住所・氏名入りのリストを配布しており，不適切です。c は不要な名簿を溶解処理しており，適切です。d は委託先に，配送に必要のない顧客の個人情報まで預けており，必要最小限の提供とはいえず不適切です。したがって不適切なのは b と d です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a は，許可された者だけが閲覧できる施錠管理で，適切な管理です。
- イ誤り。c は，不要になった名簿を溶解処理しており，適切な管理です。
- ウ正しい。b は管理規程がない配布，d は配送に必要のない個人情報まで委託先に預けている点が，いずれも不適切です。
- エ誤り。c は適切な管理です。