ストラテジ系
個人情報取扱事業者における個人情報の管理に関する事例a〜dのうち，個人情報保護に関する管理上，適切でないものだけを全て挙げたものはどれか。
正解 ウ
管理規程なしで社員リストを配布するbと、委託に不要な顧客まで含む住所録を預けるdが不適切です。
個人情報取扱事業者は、個人データを安全に管理し、委託先には業務に必要な範囲だけを渡す必要があります。aは閲覧者を限り施錠保管しているので、適切です。bは管理規程がなく、配布後の扱いを管理できないので、安全管理措置として不適切です。cは市販の名簿を購入して不要分を溶解処理しており、適切です。dは配送対象でない顧客の住所まで委託先に預けており、必要な範囲を超えているので不適切です。
ア：aは許可された者だけが閲覧でき、施錠保管もしているので適切な管理です。
イ：cは市販の名簿を購入し、不要分を溶解処理しているので適切な管理です。
エ：cは適切な管理です。管理規程なしで社員リストを配布しているbが不適切です。
出典：平成30年度 春期 ITパスポート試験 問14
全年度から出題。10問で実力を判定します。登録不要。
出典：平成30年度 春期 ITパスポート試験 問14（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方