ITパスポート 平成23年特別 問34
個人情報保護に関するシステム監査が実施された。この監査において，営業部門では，情報システムから出力した顧客リストを，全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
正解と解説を見る
正解：ア
顧客リストを取り扱う営業部門が、日々の手順を改善して実施する責任を持ちます。そのため改善計画を策定する責任者は営業部門の責任者です。
監査部門は評価・指摘や改善状況の確認を行う側で、現場の統制を代わりに実行する側ではありません。システム出力物でも、問題があるのは営業部門での取扱いです。