問16:個人情報保護法上、(1)特定の個人を識別できる生存する個人の情報、(2)個人情報データベース等を構成するもの、(3)事業者が開示等の権限を持つもの、をそれぞれ何というか。
解答を見る
(1)個人情報、(2)個人データ、(3)保有個人データ。段階的に定義されている。
関連過去問:R6,問12/R7,問11
問17:本人の人種・信条・病歴・犯罪歴など、不当な差別や偏見につながりうる個人情報を何というか。取扱いに特別な配慮が必要か。
解答を見る
要配慮個人情報。取得には原則として本人の同意が必要となるなど、通常の個人情報より厳格な取扱いが求められる。
関連過去問:R6,問12/R7,問11
問18:個人情報取扱事業者が個人情報を取り扱う際の義務として、利用目的の特定・取得の適正性について何が求められるか。
解答を見る
利用目的をできる限り特定し、必要な範囲を超えて取り扱う場合は原則本人同意が必要。偽りその他不正の手段による取得は禁止される。
関連過去問:R6,問12/R7,問11
問19:個人データを取り扱う際、個人情報取扱事業者は安全管理措置を講じ、従業者や委託先を監督する必要があるか。
解答を見る
はい。漏えい・滅失・毀損を防ぐ安全管理措置を講じ、従業者や委託先に対し必要かつ適切な監督を行う義務がある。
関連過去問:R6,問12/R7,問11
問20:個人データを第三者に提供する場合、原則として何が必要か。本人同意なしに提供できる例外はあるか。
解答を見る
原則としてあらかじめ本人の同意が必要。ただし法令に基づく場合や人の生命・身体・財産の保護に必要な場合など、本人同意なしに提供できる例外もある。
関連過去問:R6,問12/R7,問11

コメント