平成23年度 特別 午前Ⅱ 問7
セキュリティ関連法規
JIS Q 15001の問題
個人情報の取得に関して,“JIS Q 15001:2006”における個人情報取得時の要求事項への準拠性を監査した。指摘事項に該当するものはどれか。
- アWebサイトから注文するシステムにおいて,利用者が注文申込みボタンを押し,注文受付完了画面が表示された時点で,個人情報の利用目的を表示している。
- イ営業担当者が,顧客から口頭で注文を受ける際,顧客に対して口頭で個人情報の利用目的を伝えている。
- ウ商品購入者に商品を利用した感想を答えてもらうアンケートはがきに,個人情報の利用目的を記載している。
- エ通信販売コールセンタのオペレータが,電話で注文を受ける際,電話を通して顧客に個人情報の利用目的を伝えている。
答えと解説を見る
✓ これが正解アWebサイトから注文するシステムにおいて,利用者が注文申込みボタンを押し,注文受付完了画面が表示された時点で,個人情報の利用目的を表示している。
解説
Webで本人から直接取得するなら、利用目的は送信の前に明示が要ります。
設問が引く JIS Q 15001:2006 は、本人から書面で直接個人情報を取得する場合には、あらかじめ利用目的などを本人に明示し、同意を得ることを求めています。Webの入力画面に本人が自ら入力して送る形は、書面による直接取得として扱われると考えられます。見分ける軸は、利用目的を伝える時点が取得の前か後かと、取得の形が書面か口頭かです。注文申込みボタンを押して受付完了画面が出た時点では、個人情報はすでに送られており、表示が取得の後になっています。これでは取得前に明示して同意を得たことにならないので、指摘事項に該当します。書面での直接取得は先に明示して同意、と順序で覚えると判断しやすくなります。
ほかの選択肢はなぜ違うのか
- イ営業担当者が,顧客から口頭で注文を受ける…:口頭で注文を受ける場面は書面による取得ではないので、取得の際に利用目的を本人に伝えることで要求を満たせます。営業担当者がその場で口頭で伝えているので、要求事項に沿った対応です。
- ウ商品購入者に商品を利用した感想を答えても…:アンケートはがきは書面で直接取得する形ですが、はがきそのものに利用目的が記載されています。本人は目的を読んだうえで記入して送るので、取得の前に明示されていることになります。
- エ通信販売コールセンタのオペレータが,電話…:電話での注文も書面による取得ではなく、通話の中で利用目的を伝えれば本人に知らせたことになります。オペレータが受注の際に伝えているので、指摘すべき不備はありません。
この問題の用語
- JIS Q 15001個人情報を守る仕組みの要求事項をまとめた日本産業規格です。書面で直接取得するときは、利用目的を書面で示して同意を得ます。
- 個人情報生きている個人を特定できる情報。氏名や生年月日のほか、ほかの情報と組み合わせれば特定できるものも含みます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
出典:平成23年度 特別 システム監査技術者試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問7:監査報告書に関する問題(指摘事項)
- 令和5年度 秋期 午前Ⅱ 問5(指摘事項)
- 令和4年度 秋期 午前Ⅱ 問6:プライバシーマークに関する問題(個人情報)
- 平成29年度 春期 午前Ⅱ 問19:CSIRTの説明(JIS Q 15001)
- 平成21年度 春期 午前Ⅱ 問14:個人情報の条件(個人情報)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)