閉じる

ITパスポート平成30年春期 問14

問14
note_alt
calculate

個人情報取扱事業者における個人情報の管理に関する事例a~dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。
  1. 営業部門では,許可された者だけが閲覧できるように,顧客リストを施錠管理できるキャビネットに保管している。
  2. 総務部門では,住所と氏名が記載された社員リストを,管理規程を定めずに社員に配布している。
  3. 販促部門では,書店で市販されている名簿を購入し,不要となったものは溶解処理している。
  4. 物流部門では,運送会社に配送作業を委託しており,配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
  • a,b
  • b,c
  • b,d
  • c,d

分類 :

ストラテジ系 » 法務 » セキュリティ関連法規

正解 :

ウ

解説 :

管理ルールなしで住所付き社員名簿を配るbと、配送不要の顧客情報まで委託先に渡すdは不適切です。必要な範囲と管理責任を限定すべきだからです。

施錠保管は閲覧制限、不要名簿の溶解は安全な廃棄に役立ちます。公開・市販された名簿でも個人情報として管理する必要があります。

参考資料
▲
Pagetop