システム監査技術者 2014年 午前2 問08

個人情報取得時の利用目的明示【午前2解説】

正解の理由

解法ステップ

1. 個人情報を取得するタイミングを確認します。
2. 利用目的の通知・明示が、その取得より前かどうかを確認します。
3. 取得後に利用目的を表示している選択肢を、指摘事項として選びます。

選択肢別の誤答解説

• ア：注文申込みボタンを押した後、注文受付完了画面で利用目的を表示しています。個人情報の取得後の表示となるため、指摘事項に該当します。
• イ：顧客から口頭で注文を受ける際に、口頭で利用目的を伝えています。取得時に利用目的を伝えているため、適切です。
• ウ：アンケートはがきに利用目的を記載しています。本人が記入して返送する前に内容を確認できるため、適切です。
• エ：電話で注文を受ける際に、電話を通して利用目的を伝えています。注文を受けて個人情報を取得する際に伝えているため、適切です。

よくある誤解

• 取得後すぐに知らせればよいと考えることがあります。原則は、本人から直接取得する前の明示です。
• Webページに利用目的が表示されていれば、表示のタイミングは問われないと思いがちです。申込み後の画面にしか表示されない場合は、取得後の通知になり得ます。
• 口頭での説明では要件を満たせないと思うことがあります。電話や対面で取得する場合は、取得前に口頭で伝える方法もあります。

補足コラム

FAQ