令和6年度 科目A 問7
セキュリティ関連法規・個人情報保護
個人情報に関する記述
個人情報保護法が保護の対象としている個人情報に関する記述のうち,適切なものはどれか。
- ア企業が管理している顧客に関する情報に限られる。
- イ個人が秘密にしているプライバシーに関する情報に限られる。
- ウ生存する個人に関する情報に限られる。
- エ日本国籍を有する個人に関する情報に限られる。
答えと解説を見る
✓ これが正解ウ生存する個人に関する情報に限られる。
解説
個人情報保護法が守るのは生存する個人の情報です。
個人情報保護法でいう個人情報は、生きている個人に関する情報で、その人が誰であるかを特定できるものを指します。まず押さえるべきはこの生存という条件です。亡くなった方の情報は、この法律の個人情報には当たりません。一方で、企業が持つ顧客の情報に限る、秘密にしていることに限る、日本国籍の人に限る、といった線引きはありません。従業員の情報も、公開されている情報も、外国籍の方の情報も、生存する個人を特定できるなら含まれます。
ほかの選択肢はなぜ違うのか
- ア企業が管理している顧客に関する情報に限ら…:企業が管理している顧客の情報だけが対象ではありません。従業員や取引先の担当者など、顧客以外の生存する個人の情報も含まれるので、顧客に限るとするこの記述は範囲が狭すぎます。
- イ個人が秘密にしているプライバシーに関する…:本人が秘密にしていることに限られるわけではありません。氏名のように公開されている情報でも、生存する個人を特定できれば対象になるので、この記述は当てはまりません。
- エ日本国籍を有する個人に関する情報に限られ…:日本国籍を持つ人に限るという条件はありません。国籍を問わず、生存する個人に関する情報であれば対象になるため、この記述は誤りです。
この問題の用語
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
- 個人情報生きている個人を特定できる情報。氏名や生年月日のほか、ほかの情報と組み合わせれば特定できるものも含みます。
- プライバシー私生活や個人情報をみだりに知られない権利のこと。OECDのガイドラインが定める8原則が、各国の法律の土台になっています。
出典:令和6年度 情報セキュリティマネジメント試験 科目A 問7
同じ用語が出る問題
- 科目A・B サンプル問題 科目B 問55:標的型攻撃に関する問題(個人情報)
- 平成31年度 春期 午前 問32(個人情報保護法)
- 平成31年度 春期 午前 問31:JIS Q 15001の問題(個人情報)
- 平成30年度 春期 午前 問33:個人情報として例示されているもの(個人情報保護法)
- 平成28年度 春期 午前 問31:プライバシーに関する問題(プライバシー)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)