ITパスポート 2016年 春期 問65

顧客の氏名、住所などが記載された住所録の取扱い【ITパスポート 解説】

正解の理由

• 利用目的の限定：収集した情報は、あらかじめ定めた目的の範囲内で使うこと。
• 最小限の取扱い：目的達成に必要な範囲だけを扱うこと（不要に長く保管しない）。
• 安全管理措置：アクセス制限や暗号化（暗号化＝データを特別な方法で変えて第三者に読まれないようにすること）、施錠、パスワード管理などで漏えいを防ぐこと。
• 第三者提供の制限：本人の同意なく外部に渡さないこと（外部委託する場合は管理を厳格にする）。

解法ステップ

1. 「その行為は個人情報の漏えいや不正利用を招くか？」を考える
   • 例：ロッカーに鍵かけずに保管、外部に無断提供、不要に長期間保存などはNG。
2. 「その行為は利用目的の範囲内か？」を確認する
   • 目的外利用（営業目的で勝手に使う等）は原則NG。
3. 「安全管理措置が講じられているか？」を確認する
   • アクセス制限、パスワード、暗号化、鍵付き保管等は良い兆候。
4. 各選択肢（a～d）を個別に評価し、適切なものだけを組み合わせている選択肢を選ぶ

選択肢別の誤答解説

• ア: a, c, d
  • a が個人情報保護に反する内容（例：顧客情報を本人の同意なく外部に渡す、あるいは施錠なしで放置する等）を含む場合、a の存在でア全体が不適切になります。c と d が良くても、a の不適切さが残るため誤りです。
• イ: a, d
  • a が不適切なので、この組合せもNGです。d だけでは不適切な扱いを補えません。
• ウ: b, c
  • b が不適切（例：紙の住所録を施錠せず放置、あるいは利用目的を超えて利用する等）であれば、b によってウは誤りになります。c は正しいが b があると不適切です。
• エ: c, d
  • c と d は個人情報保護の原則に沿う取扱いを示しているため、最も適切な組合せです。したがって エ が正解になります。

よくある誤解

1. 「社内だから何でもしてよい」
   • 社内利用でも、利用目的の範囲やアクセス制限は必要です。業務で必要でも、必要以上の人に見せてはいけません。
2. 「暗号化すれば何でも安全」
   • 暗号化は重要ですが、鍵管理がずさんだと意味がありません。パスワードや鍵の管理も同様に重要です。
3. 「本人の同意があれば自由に使える」
   • 同意は重要ですが、同意の範囲（何に同意したか）を超えた利用は問題になります。明確な目的と説明が必要です。

補足コラム

• 法律面：日本では「個人情報の保護に関する法律（個人情報保護法）」があり、企業はこれに基づく管理が求められます。実務では「利用目的の明示」「適切な安全管理」「外部委託時の監督」などがポイントになります。
• 実務の簡単チェックリスト（すぐ使える）
  • 住所録は誰が見る必要があるか？（必要最小限に）
  • 保管場所は安全か？（鍵・アクセス権）
  • 電子データなら暗号化やパスワード管理はあるか？
  • 保管期間は適切か？不要なら速やかに廃棄するか？

FAQ