シカクマナボ.ITパスポート

ITパスポート 平成28年春期 問65

出典:IPA「ITパスポート試験」平成28年春期 問65

顧客の氏名,住所などが記載された住所録の取扱いa~dのうち,個人情報保護の観点から適切なものだけを全て挙げたものはどれか。

  1. 顧客から本人の登録内容の確認希望があっても,情報の保護を理由に開示しない。
  2. 住所録から全員の氏名と住所を抽出した一覧を作成し,それを顧客全員に配布して誤りがないことを確認してもらう。
  3. 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。
  4. 住所録のデータをファイルに保存するときには暗号化する。

正解と解説を見る

正解:エ

廃棄CD-ROMを破砕すれば残存データの読取りを防ぎ、保存ファイルの暗号化は漏えい時の内容の判読を難しくします。cとdが適切です。

本人からの開示請求を保護だけを理由に一律拒否するのは不適切です。また確認のためでも、全顧客の住所を顧客全員に配布してはいけません。

参考資料
条件を選んで演習する