平成23年度 特別 問30
法務
プライバシーマークに関する問題
プライバシーマークを取得している事業者が,個人情報保護に関する理念や取組みを内外に宣言する文書はどれか。
- ア個人情報保護ガイドライン
- イ個人情報保護規程
- ウ個人情報保護方針
- エ個人情報保護マニュアル
答えと解説を見る
✓ これが正解ウ個人情報保護方針
解説
守る考えと取り組みを、内にも外にも向けて宣言する文書です。
個人の情報を扱う仕組みは、いくつもの文書で組み立てられます。いちばん上に置かれるのが、考えを示す文書でした。どう扱うかの理念と、取り組みの姿勢を短くまとめます。そして社の内だけでなく、外へ向けても宣言しました。だから広く読めるように、Webページで公開されます。この文書を個人情報保護方針と呼び、その語の肢が当たりました。プライバシーマークを得た事業者は、掲げることが求められます。社内の決まりを定めた文書は、外へ向けたものではありません。守るべき手続を、社の中で具体に定めた文書でした。手順を細かく示した手引きも、内側で使うものになります。国や団体が示す指針も、外から与えられる目安でした。つまり誰に向けた文書かで、四つは割れています。シラバスも、この印の制度を守りの取り組みに挙げています。
ほかの選択肢はなぜ違うのか
- ア個人情報保護ガイドライン:国や団体が示す指針を挙げた肢のほうです。どう扱うべきかの目安を、外から示すものでした。事業者はそれを読んで、自らの決まりを作ります。自らが宣言する文書ではありませんでした。作り手が外にあります。外から与えられる目安でした。
- イ個人情報保護規程:社内の決まりを定めた文書というのが、こちらです。誰が何をどう扱うかを、具体に書き並べました。守らせるための土台になる大切な文書です。ただし内側へ向けて書かれたものになります。外へ宣言する文書ではありません。外へ向いていません。
- エ個人情報保護マニュアル:手順を細かく示した手引きが、こちらに当たります。実際の作業を、迷わず進められるようにしました。現場で開いて使う、実務のための文書です。理念を示して宣言する文書ではありません。置かれている層がいちばん下でした。
この問題の用語
- プライバシーマーク個人情報を適切に扱う体制を持つ事業者に与えられる認定のこと。対象は個人情報全般で、カード会員データの技術要件は定めません。
出典:平成23年度 特別 ITパスポート試験 問30
同じ用語が出る問題
- 令和6年度 問82:ISMSに関する問題(プライバシーマーク)
- 令和6年度 問11:品質マネジメントシステムの問題(プライバシーマーク)
- 令和5年度 問56:ISMSに関する問題(プライバシーマーク)
- 平成28年度 秋期 (特別措置試験) 問33:個人情報取扱事業者の義務(プライバシーマーク)
- 平成27年度 秋期 (特別措置試験) 問10:プライバシーマークに関する問題(プライバシーマーク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)