ITパスポート 2016年 春期 問65

個人情報の取扱い【ITパスポート解説】

正解の理由

解法ステップ

1. 「個人情報とは何か」を確認する
   • 氏名・住所などは個人情報に該当します。扱いに注意が必要です。
2. 各選択肢の要旨を短く読み取る
   • 「利用目的の明示」「必要最小限の利用」「第三者提供の有無」「安全管理措置」「無制限の配布・保存」などに注目します。
3. 個人情報保護の基本原則と照合する
   • 主な原則：目的外利用の禁止、データ最小化（必要最小限にする）、安全管理（アクセス制限など）、第三者提供の制限・同意取得。
4. 原則に合う選択肢を選ぶ
   • 原則に合致するもののみを選び、組み合わせを確認します。

選択肢別の誤答解説

• 選択肢a（意訳：社外に無断で配布する／利用目的を示さず第三者に渡す）
  → 不適切。個人情報を第三者に提供する場合は、本人の同意が必要な場合や、法令に基づく場合を除き原則として制限されます。利用目的や提供の範囲が明示されていない配布は「目的外利用／無断提供」にあたり、個人情報保護の観点で誤りです。
• 選択肢b（意訳：保存期間を定めずいつまでも保管する／不要になっても削除しない）
  → 不適切。個人情報は利用目的に応じた保存期間を設け、不要になれば速やかに廃棄・削除する（データ最小化の考え方）。永続的な保管はリスクを増やします。
• 選択肢c（意訳：利用目的を明示し、その範囲でのみ利用する）
  → 適切。利用目的の明示は個人情報保護の基本です。目的の範囲内でのみ利用すること（目的外利用の禁止）は法律と倫理にかなっています。
• 選択肢d（意訳：取り扱う者を限定し、施錠やアクセス制御などで安全管理する）
  → 適切。情報の漏えいを防ぐためにアクセス制限やパスワード管理、施錠などの安全管理措置を講じることが必要です。

よくある誤解

1. 「個人情報は全部同じ扱いでいい」
   • 個人情報の中には「要配慮個人情報（人種、病歴など）」のように特に厳格に扱うものもあります。氏名や住所は一般の個人情報ですが、扱い方は目的や文脈で変わります。
2. 「保存しておけば便利だから消さなくてよい」
   • 利用目的が終了したら速やかに削除・廃棄することが求められます。長期保存は漏えいリスクと法的問題を招きます。
3. 「社内だけなら自由に使える」
   • 社内利用でも、利用目的に沿った最小限の範囲で扱い、アクセス制限やログ管理など安全管理策が必要です。

補足コラム

• 法律の名前：個人情報保護法（個人のプライバシーを守るための法律）
  • 企業は利用目的の明示、データの適切な管理、本人からの開示・訂正要求への対応などが求められます。
• 覚え方（ミニマムな原則）：「目的・最小・安全」
  • 目的（利用目的を明確に）、最小（必要最小限の情報にする）、安全（アクセス制御・暗号化など）。
• 実務での具体例：顧客住所リストを外部業者に送る場合は、事前に本人同意を取るか、業務委託契約で機密保持・安全管理を義務付ける必要があります。

FAQ