ITパスポート 2015年 秋期 問10

プライバシーマーク制度で評価されるマネジメントシステムが、管理の対象とするものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「プライバシーマーク制度」に注目する。
   • 初出の説明：プライバシーマーク制度は、個人情報保護の仕組みが整っている事業者を認める認証制度です。
2. 各選択肢を「プライバシーマークが何を評価するか」の観点で当てはめる。
3. 個人情報に関する管理体制を評価する制度であることを確認し、該当する選択肢を選ぶ。
   • これによりイが正しいと判断できる。

選択肢別の誤答解説

• ア: 営業秘密
  • 営業秘密は「企業の競争力に関わる非公開の情報（例：開発中の技術や顧客リスト）」です。これは企業ごとの秘密管理の対象であり、プライバシーマークの評価対象とは異なります。
• イ: 個人情報
  • 正解です。プライバシーマークは個人情報保護のためのマネジメントシステム（運用ルールや組織体制など）を評価します。
• ウ: 肖像権
  • 肖像権は「自分の顔写真や姿を無断で使われない権利」の話で、個人情報保護全体の一部に関連する場面はありますが、プライバシーマークの評価対象として直接の中心ではありません。
• エ: 情報システム
  • 情報システム（ITを使った仕組みやコンピュータ）自体は個人情報を扱う場面がありますが、プライバシーマークは「システムそのもの」ではなく「個人情報の取り扱い管理」を評価します。情報システムは評価のための要素（管理手段）にはなりますが、対象そのものではありません。

よくある誤解

1. 「プライバシーマークは会社のすべての情報を守る認証」
   • 実際は「個人情報」を適切に扱う仕組みを評価する制度です。企業の営業秘密や機密情報すべてを対象とするわけではありません。
2. 「プライバシーマーク＝ITのセキュリティ認証」
   • 情報セキュリティ（ITの安全対策）と重なる部分はありますが、プライバシーマークは個人情報の取り扱い（方針・手続き・教育など）を評価します。ITの技術面だけを評価するものではありません。

補足コラム

• 個人情報の利用目的の明確化と通知（何のために集めるかをはっきりさせる）
• 収集の最小化（必要以上に個人情報を集めない）
• 保管・アクセス管理（誰が触れるかを決める）
• 従業員教育や委託先管理（外部に委託する場合のルール整備） これらは「マネジメントシステム（管理の仕組み）」に該当し、運用が継続しているかどうかが評価されます。

FAQ