個人情報保護法における，個人情報取扱事業者の義務はどれか。
- ア個人情報の安全管理が図られるよう，業務委託先を監督する。
- イ個人情報の安全管理を図るため，行政によるシステム監査を受ける。
- ウ個人情報の利用に関して，監督官庁に届出を行う。
- エプライバシーマークを取得する。
正解と解説を見る
正解
ア 個人情報の安全管理が図られるよう，業務委託先を監督する。
個人情報保護法において個人情報取扱事業者は、個人データの取扱いを委託する場合、委託先が安全管理を適切に行うよう監督する義務を負うため、「業務委託先を監督する」が正解である。行政によるシステム監査を受けることや監督官庁への届出は同法上の義務として規定されておらず、プライバシーマークの取得も任意の認証制度であって法的義務ではないため、いずれも誤りである。