過去問解きまくり研究所 ホーム

平成23年度 特別 午前Ⅱ 問7

セキュリティ関連法規

JIS Q 15001の問題

個人情報の取得に関して,“JIS Q 15001:2006”における個人情報取得時の要求事項への準拠性を監査した。指摘事項に該当するものはどれか。

答えと解説を見る

✓ これが正解アWebサイトから注文するシステムにおいて,利用者が注文申込みボタンを押し,注文受付完了画面が表示された時点で,個人情報の利用目的を表示している。

解説

Webで本人から直接取得するなら、利用目的は送信の前に明示が要ります。

設問が引く JIS Q 15001:2006 は、本人から書面で直接個人情報を取得する場合には、あらかじめ利用目的などを本人に明示し、同意を得ることを求めています。Webの入力画面に本人が自ら入力して送る形は、書面による直接取得として扱われると考えられます。見分ける軸は、利用目的を伝える時点が取得の前か後かと、取得の形が書面か口頭かです。注文申込みボタンを押して受付完了画面が出た時点では、個人情報はすでに送られており、表示が取得の後になっています。これでは取得前に明示して同意を得たことにならないので、指摘事項に該当します。書面での直接取得は先に明示して同意、と順序で覚えると判断しやすくなります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成23年度 特別 システム監査技術者試験 午前Ⅱ 問7

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)