個人情報取扱事業者における個人情報の管理に関する事例a〜dのうち,個人情報保護に関する管理上,適切でないものだけを全て挙げたものはどれか。 a 営業部門では,許可された者だけが閲覧できるように,顧客リストを施錠管理できるキャビネットに保管している。 b 総務部門では,住所と氏名が記載された社員リストを,管理規程を定めずに社員に配布している。 c 販促部門では,書店で市販されている名簿を購入し,不要となったものは溶解処理している。 d 物流部門では,運送会社に配送作業を委託しており,配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。
- アa, b
- イb, c
- ウb, d
- エc, d
正解と解説を見る
正解
ウ b, d
個人情報の管理として不適切なのは、管理規程を定めずに個人情報を含む社員リストを配布したb、および配送対象とならない顧客まで含めた全顧客の住所録を必要以上に運送会社へ預けたdである。aは施錠管理できるキャビネットでの保管という適切な安全管理措置であり、cは市販名簿の適正な購入と不要後の溶解処理という適切な廃棄管理であるため問題ない。個人情報保護では、利用目的に必要な範囲を超えたデータの取扱いや、管理ルールを欠いた運用が不適切とされる点がポイントである。