個人情報保護法
情報セキュリティマネジメント試験｜個人情報取扱事業者の従業者等が、業務で扱う個人情報データベース等を不正な利益を図る目的で提供等した場合を処罰する…
個人情報取扱事業者の従業者等が、業務で扱う個人情報データベース等を不正な利益を図る目的で提供等した場合を処罰する規定はどれか。
ア実際に損害が現実に発生したことが立証されない限り提供者は刑事上一切問われることはないと定めている。
イ対象は紙の名簿だけで電子データベースの持ち出しは処罰されないとしている。
ウ不正な利益を図る目的でデータベース等を提供又は盗用した者を処罰する罪を定めている。
エ退職後に行った提供については在職時の情報であっても一切対象外としている。
正解
ウ．不正な利益を図る目的でデータベース等を提供又は盗用した者を処罰する罪を定めている。
個人情報保護法は、個人情報取扱事業者の従業者等が、その業務で取り扱う個人情報データベース等を、自己や第三者の不正な利益を図る目的で提供し又は盗用する行為を処罰する罪を定めている。
?選択肢ごとの解説
ア ×本罪は不正な目的での提供等の行為自体を処罰するもので、現実の損害発生を成立の絶対条件とする本肢は誤りである。
イ ×電子的なデータベースの持ち出しも当然に対象であり、紙の名簿に限るとする本肢は保護対象を狭く捉えている。
ウ ○個人情報保護法は、個人情報取扱事業者の従業者等が、その業務で取り扱う個人情報データベース等を、自己や第三者の不正な利益を図る目的で提供し又は盗用する行為を処罰する罪を定めている。
エ ×在職中に取り扱った情報を退職後に提供する行為も対象となり得るため、一律に対象外とする本肢は誤りである。
個人情報保護法の他の問題
ガイドラインが、個人データの安全管理措置として整理している主な区分の個人情報取扱事業者が保有する個人データの内容について、個人情報保護法が求めている取扱いはどれか本人の同意を得ずにオプトアウト方式で個人データを第三者へ提供しようとする事業者に、個人情報保護法が求める手続はどれか国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか本人から保有個人データの開示請求を受けた事業者の対応について、個人情報保護法の定めに沿うものはどれかで、その取扱いに特に配慮を要するとして「要配慮個人情報」に位置づけられているものはどれか個人データの漏えいが発生し、本人の権利利益を害するおそれが大きいと判断された場合、個人情報取扱事業者が原則として行うべき対応…「個人情報」に関する説明
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-w4-0003