平成22年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問25

解説

OECDのプライバシー保護ガイドラインの8原則のうち，“データ内容の原則”は，収集する個人データが利用目的に沿ったものであり，かつ，利用目的に必要な範囲内で正確・完全・最新の状態に保たれるべきであるとする原則です。

選択肢ごとの解説

• ア誤り。組織体が講じている個人データの安全管理策の内容を公開することを求めているのは，“公開の原則”ではなく“安全保護の原則”や本人が自己の情報の存在等を確認できることに関する原則の趣旨に近く，公開の原則は，データ収集の方針や管理者の存在などを一般に開示することを求めるものです。
• イ誤り。組織体のすべての要員が個人データの保護に関して責任を負うことを求めているのではなく，“責任の原則”は，データ管理者が原則の実施を確保する責任を負うことを定めるものです。
• ウ正しい。“データ内容の原則”は，収集した個人データを利用目的に必要な限度で正確，完全，最新の状態に保つことを要求しています。
• エ誤り。個人データを収集する際に収集目的を通知又は同意を得ることを求めているのは，“収集制限の原則”の趣旨であり，“利用制限の原則”は，本人の同意がある場合や法律の規定による場合を除き，データ内容の原則で特定された目的以外の目的のために個人データを開示，利用その他の使用に供してはならないとする原則です。