個人情報保護法
情報セキュリティマネジメント試験｜国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか
国内の本人に係る個人情報を取り扱う外国の事業者に対する、日本の個人情報保護法の適用に関する説明はどれか。
ア事業者が国外に所在する限り日本法は一切適用されないと定められている。
イ適用されるのは当該外国事業者が日本国内にデータを保存するサーバを物理的に設置している場合に限られるとされる。
ウ国内の本人へ物品等を提供する事業者が国外で取り扱う場合にも法が適用され得るとされる。
エ外国事業者には報告徴収など委員会の権限が及ぶ余地が全くないとされている。
正解
ウ．国内の本人へ物品等を提供する事業者が国外で取り扱う場合にも法が適用され得るとされる。
個人情報保護法は、国内にある者に対する物品・役務の提供に関連して国内の本人の個人情報を取得した外国の事業者が、これを国外で取り扱う場合にも適用されるとし、域外適用を認めている。
?選択肢ごとの解説
ア ×国内の本人に関連する取扱いには域外適用が及び得るため、国外所在なら一切適用されないとする本肢は誤りである。
イ ×適用は本人との関連性で判断され、国内へのサーバ設置を要件とする本肢は域外適用の趣旨を取り違えている。
ウ ○個人情報保護法は、国内にある者に対する物品・役務の提供に関連して国内の本人の個人情報を取得した外国の事業者が、これを国外で取り扱う場合にも適用されるとし、域外適用を認めている。
エ ×外国事業者にも報告徴収等の規定が及び得るため、委員会の権限が全く及ばないとする本肢は誤りである。
個人情報保護法の他の問題
本人から保有個人データの開示請求を受けた事業者の対応について、個人情報保護法の定めに沿うものはどれかで、その取扱いに特に配慮を要するとして「要配慮個人情報」に位置づけられているものはどれか個人データの漏えいが発生し、本人の権利利益を害するおそれが大きいと判断された場合、個人情報取扱事業者が原則として行うべき対応…「個人情報」に関する説明個人情報取扱事業者が個人情報を取得する際の、利用目的の取扱い個人データを第三者へ提供する場合の原則的なルール個人情報を、特定の個人を識別できず、かつ元の個人情報に復元できないように加工した情報を何というか個人情報取扱事業者が保有する自分の個人データについて、本人が事業者に対して行使できる権利
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a4-w4-0015