平成28年度 秋期 ITパスポート 問33

正解 ア

個人情報取扱事業者は、個人データの取扱いを委託するとき、委託先を必要かつ適切に監督する義務を負います。

個人情報保護法は、個人情報取扱事業者に、個人データの安全管理措置を求めています。従業者の監督と委託先の監督も、法律上の義務として定められています。業務を外部に委託しても、委託元は安全管理の責任を免れません。行政によるシステム監査、監督官庁への一般的な届出、プライバシーマークの取得は、法律上の義務ではありません。

イ：個人情報保護法には、事業者が行政によるシステム監査を受ける義務はありません。

ウ：個人情報を利用するだけで、監督官庁への届出が必要になるきまりはありません。

エ：プライバシーマークは、JIPDEC（日本情報経済社会推進協会）が運営する任意の認定制度です。取得は法律上の義務ではありません。

出典：平成28年度 秋期 ITパスポート試験 問33