平成28年度 春期 情報セキュリティマネジメント試験 午前 問31
ストラテジ／法務“OECDプライバシーガイドライン”には8原則が定められている。その中の四つの原則についての説明のうち，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問31
- ア安全保護の原則：個人データの収集には制限を設け，いかなる個人データも，適法かつ公正な手段によって，及び必要に応じてデータ主体に通知し，又は同意を得た上で収集すべきである。
- イ個人参加の原則：個人データの活用，取扱い，及びその方針については，公開された一般的な方針に基づかなければならない。
- ウ収集制限の原則：個人データの収集目的は収集時点よりも前に特定し，利用はその利用目的に矛盾しない方法で行い，利用目的を変更するに当たっては毎回その利用目的を特定すべきである。
- エデータ内容の原則：個人データは，利用目的に沿ったもので，かつ利用目的の達成に必要な範囲内で正確，完全，最新の内容に保つべきである。
正解：エ
解説
“OECDプライバシーガイドライン”のデータ内容の原則は、個人データが利用目的に沿ったもので、かつ利用目的の達成に必要な範囲内で正確、完全、最新の内容に保つべきであると定めています。他の選択肢は、原則名とその説明の組合せが誤っています。
選択肢ごとの解説
- ア誤り。示されている説明は収集制限の原則の内容であり、安全保護の原則の説明ではありません。
- イ誤り。示されている説明は公開の原則の内容であり、個人参加の原則の説明ではありません。
- ウ誤り。示されている説明は目的明確化の原則の内容であり、収集制限の原則の説明ではありません。
- エ正しい。データ内容の原則は、個人データを利用目的に沿って正確・完全・最新の内容に保つべきとする原則です。