平成28年度 秋期 （特別措置試験） 問33

✓ これが正解ア個人情報の安全管理が図られるよう，業務委託先を監督する。

解説

委託しても責任は残るため、委託先を監督する義務があります。

この問いで見るのは、法律が義務として求めているかどうかの一点だけです。やったほうがよいこと、実際に多くの会社がやっていることは、義務とは別に置きます。個人情報取扱事業者には、預かった情報が安全に扱われるようにする責任があります。その扱いを外部へ任せた場合でも、責任そのものは手元に残ります。だから任せた先を見ておくことが求められます。一方、行政の監査を受けることや、役所へ届け出ること、民間の認定を取ることは、義務として課されているものではありません。とくに認定は取得する会社が多いのですが、取っていないから違法になるわけではありません。現実にどれだけ行われているかは、義務であることの根拠になりません。望ましいことと、義務であることを分けて読みます。多い少ないは、この問いでは効きません。

ほかの選択肢はなぜ違うのか

• イ個人情報の安全管理を図るため，行政による…：行政による監査を受けるという話です。個人情報保護法がそれを一律に課しているわけではありません。受けてはならないという話でもなく、義務ではないということです。一律に課されているものではありません。受けてはならない話でもありません。
• ウ個人情報の利用に関して，監督官庁に届出を…：役所へ届け出るという話です。個人情報を扱うこと自体に届出を求める仕組みにはなっていません。届出制と登録制を混同すると、ここに落ちます。扱うこと自体に届出を求める仕組みにはなっていません。登録制と混同しがちです。
• エプライバシーマークを取得する。：民間の認定を取るという話です。取得している会社が多いので選ばれやすいのですが、取っていなくても違法にはなりません。実際の多さは義務の根拠になりません。取っていなくても違法にはなりません。多さは根拠になりません。任意の認定です。