令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問25

解説

プライバシーマークを取得している事業者には，JIS Q 15001 に基づき，保有する個人情報を適切に管理・維持するための個人情報管理台帳の整備と，その内容を継続的に見直すことが求められます。個人情報管理台帳の見直しは，新たに個人情報を取得した場合だけでなく，保管している個人情報の利用停止や廃棄，保管方法や保管期限の変更など，管理状況に変化が生じた場合にも適時行う必要があります。新たな個人情報の取得があった場合にだけ見直しを行っているという状況は，台帳の内容が実態と一致しなくなるおそれがあり，監査人が指摘事項として記載すべき不備に該当します。

選択肢ごとの解説

• ア誤り。概数でしかつかめない個人情報の保有件数を概数で記載することは，正確な件数の把握が困難な場合の合理的な対応であり，指摘事項に該当しません。
• イ誤り。個人情報管理台帳に，保管場所，保管方法，保管期限などの項目を記載していることは，台帳の管理内容を充実させる望ましい対応であり，指摘事項に該当しません。
• ウ誤り。個人情報管理台帳自体の機密性を守るための保護措置を講じていることは，適切な管理策が実施されている状況であり，指摘事項に該当しません。
• エ正しい。個人情報管理台帳の見直しを，新たな個人情報の取得があった場合にだけ行っているという状況は，保有個人情報の変化（廃棄や保管方法の変更など）が台帳に反映されないおそれがあるため，監査人が指摘事項として記載すべきものに該当します。