問16：個人情報保護法上、個人情報データベース等を構成するものを何というか。
- A：保有個人データ
- B：個人情報
- C：個人データ
【第16問：正解と解説】
正解：C
【解説】
・A：保有個人データは事業者が開示等の権限を持つものであり、データベース等を構成する個人データとは異なるため誤り。
・B：個人情報は特定の個人を識別できる生存する個人の情報であり、データベース等を構成する個人データとは定義のレベルが異なるため誤り。
・C：正解はCです。個人データは個人情報データベース等を構成するもの。【試験対策】個人情報(特定の個人を識別できる生存する個人の情報)・保有個人データ(事業者が開示等の権限を持つもの)と段階的に定義される。
関連過去問：R7,問11
問17：本人の人種・信条・病歴・犯罪歴など不当な差別や偏見につながりうる個人情報を何というか。
- A：保有個人データ
- B：限定提供データ
- C：要配慮個人情報
【第17問：正解と解説】
正解：C
【解説】
・A：保有個人データは事業者が開示等の権限を持つ個人データであり、差別・偏見につながりうる要配慮個人情報とは定義が異なるため誤り。
・B：限定提供データは不正競争防止法上の保護対象であり、個人情報保護法上の要配慮個人情報とは異なるため誤り。
・C：正解はCです。要配慮個人情報は不当な差別や偏見につながりうる個人情報で、取得には原則として本人の同意が必要。【試験対策】通常の個人情報より厳格な取扱いが求められる。
関連過去問：R7,問11
問18：個人情報取扱事業者の利用目的・取得に関する義務についての記述として正しいものはどれか。
- A：利用目的を特定する必要はない
- B：不正の手段による取得も許される
- C：利用目的をできる限り特定し、偽りその他不正の手段による取得は禁止される
【第18問：正解と解説】
正解：C
【解説】
・A：利用目的はできる限り特定する必要があるため、特定する必要はないとするのは誤り。
・B：偽りその他不正の手段による取得は禁止されるため、許されるとするのは誤り。
・C：正解はCです。個人情報取扱事業者は利用目的をできる限り特定し、必要な範囲を超えて取り扱う場合は原則本人同意が必要で、偽りその他不正の手段による取得は禁止される。【試験対策】利用目的の特定と取得の適正性を押さえる。
関連過去問：R7,問11
問19：個人データの安全管理措置と委託先の監督についての記述として正しいものはどれか。
- A：安全管理措置は不要である
- B：委託先の監督義務はない
- C：漏えい等を防ぐ安全管理措置を講じ、従業者や委託先に必要かつ適切な監督を行う義務がある
【第19問：正解と解説】
正解：C
【解説】
・A：個人情報取扱事業者には安全管理措置を講じる義務があるため、不要とするのは誤り。
・B：委託先に対する必要かつ適切な監督義務があるため、監督義務はないとするのは誤り。
・C：正解はCです。個人情報取扱事業者は漏えい・滅失・毀損を防ぐ安全管理措置を講じ、従業者や委託先に対し必要かつ適切な監督を行う義務がある。【試験対策】安全管理と監督義務を押さえる。
関連過去問：R7,問11
問20：個人データの第三者提供についての記述として正しいものはどれか。
- A：原則としてあらかじめ本人の同意が必要だが、法令に基づく場合など例外もある
- B：本人の同意なく常に自由に提供できる
- C：いかなる場合も第三者提供は認められない
【第20問：正解と解説】
正解：A
【解説】
・A：正解はAです。個人データの第三者提供は原則としてあらかじめ本人の同意が必要だが、法令に基づく場合や人の生命・身体・財産の保護に必要な場合など例外もある。【試験対策】原則と例外を押さえる。
・B：第三者提供は原則本人同意が必要であるため、常に自由に提供できるとするのは誤り。
・C：例外的に本人同意なしに提供できる場合もあるため、いかなる場合も認められないとするのは誤り。
関連過去問：R7,問11
コメント