個人情報保護法
情報セキュリティマネジメント試験｜個人情報取扱事業者が個人情報を取得する際の、利用目的の取扱い
個人情報取扱事業者が個人情報を取得する際の、利用目的の取扱いとして適切なものはどれか。
ア利用目的は定めず、取得後に自由に用途を決めてよいこと。
イ利用目的をできる限り特定し、通知または公表すること。
ウいったん定めた利用目的は、いかなる場合も変更できないこと。
エ取得した情報は通知や公表をせず、社内のみで管理すること。
正解
イ．利用目的をできる限り特定し、通知または公表すること。
個人情報の取得にあたっては、利用目的をできる限り特定し、あらかじめ通知・公表するか、取得後速やかに本人へ通知・公表する。目的外利用は原則として本人同意が必要になる。
?選択肢ごとの解説
ア ×利用目的は取得時にできる限り特定する必要があり、定めず自由に決めてよいとする本問の選択は法の趣旨に反する。
イ ○個人情報の取得にあたっては、利用目的をできる限り特定し、あらかじめ通知・公表するか、取得後速やかに本人へ通知・公表する。目的外利用は原則として本人同意が必要になる。
ウ ×関連性の認められる範囲での変更は可能であり、一切変更不可とする本問の選択は正しくない。
エ ×利用目的の通知・公表が原則必要で、一切通知・公表しないとする本問の選択は法の要請に反する。
個人情報保護法の他の問題
個人データを第三者へ提供する場合の原則的なルール個人情報を、特定の個人を識別できず、かつ元の個人情報に復元できないように加工した情報を何というか個人情報取扱事業者が保有する自分の個人データについて、本人が事業者に対して行使できる権利個人情報取扱事業者の従業者等が、業務で扱う個人情報データベース等を不正な利益を図る目的で提供等した場合を処罰する規定はどれかガイドラインが、個人データの安全管理措置として整理している主な区分の個人情報取扱事業者が保有する個人データの内容について、個人情報保護法が求めている取扱いはどれか本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-0010