プロジェクトマネージャ 2010年 午前2 問25

OECDプライバシー保護8原則【午前2解説】

正解の理由

解法ステップ

1. 各選択肢の「原則名」と「説明内容」が対応しているかを確認します。
2. 「正確・完全・最新」という表現が、データの品質に関する「データ内容の原則」を示していると判断します。
3. 目的の通知や同意に関する説明は「利用制限」ではなく、主に「目的明確化」の原則に関するものと見分けます。

選択肢別の誤答解説

• ア：誤りです。
  「公開の原則」は、個人データに関する方針や取扱いの実態を、容易に確認できる状態にすることを求めます。安全管理策の内容を公開することそのものを要求する原則ではありません。
• イ：誤りです。
  「責任の原則」は、個人データを管理する組織や管理者が、ガイドラインの原則を守る責任を負うことを求めます。組織のすべての要員がそれぞれ責任を負う、という説明ではありません。
• ウ：正しいです。
  データを利用目的に必要な範囲で正確・完全に保ち、必要に応じて最新の状態にするという説明は、「データ内容の原則」に該当します。
• エ：誤りです。
  収集時に本人へ目的を通知することや、目的を明確にすることは、主に「目的明確化の原則」に関係します。「利用制限の原則」は、収集したデータを明示した目的以外に利用しないことを求めます。

よくある誤解

• 「公開の原則」は、安全管理策をすべて公開することではありません。
  個人データの取扱いに関する方針や実態を、本人などが確認できるようにする原則です。
• 目的を知らせることと、目的外利用を制限することは別です。
  収集時に目的を明らかにするのが「目的明確化」、明らかにした目的以外で使わないのが「利用制限」です。
• 「責任の原則」は、従業員全員に一律の責任を負わせる説明ではありません。
  個人データを管理する組織や管理者が、原則に沿った取扱いを確保する責任を負います。

補足コラム

• 収集制限：収集するデータを制限する
• データ内容：正確・完全・最新に保つ
• 目的明確化：利用目的を明らかにする
• 利用制限：目的外利用を制限する
• 安全保護措置：安全管理措置を講じる
• 公開：方針や取扱いを確認可能にする
• 個人参加：本人がデータを確認・訂正できる
• 責任：管理者が原則を守る責任を負う

FAQ