番号制度
情報セキュリティマネジメント試験「特定個人情報の安全管理」の問題
マイナンバーを含む特定個人情報の取扱いについて、番号法が事業者に求めている事項として適切なものはどれか。
ア本人の同意さえあれば、法律に定めのない目的であっても自由に利用してよいとされる。
イ法律で定められた利用目的の範囲に限って取り扱い、適切な安全管理措置を講じる。
ウ従業員の番号を社内の連絡用名簿として目的を問わず共有してよい。
エ取得した番号は本人から請求があっても訂正に応じる必要がない。
正解
イ．法律で定められた利用目的の範囲に限って取り扱い、適切な安全管理措置を講じる。
番号法は、マイナンバーを含む特定個人情報について、社会保障・税・災害対策など法律で限定された事務の範囲でのみ利用を認め、漏えい防止のための安全管理措置を講じることを事業者に求めている。
?選択肢ごとの解説
ア ×本人同意があっても法定外の目的での利用は認められず、利用範囲を法律で限定する本問の趣旨に反するため誤りである。
イ ○番号法は、マイナンバーを含む特定個人情報について、社会保障・税・災害対策など法律で限定された事務の範囲でのみ利用を認め、漏えい防止のための安全管理措置を講じることを事業者に求めている。
ウ ×番号を連絡名簿として目的外に共有することは利用制限に反し、目的を限定する本問の取扱いと相いれないため誤りである。
エ ×特定個人情報も本人の権利に基づく対応の対象となりうるため、訂正等に一切応じなくてよいとする本肢は誤りである。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a4-w2-0009