顧客の氏名、住所などが記載された住所録の取扱いa〜dのうち、個人情報保護の観点から適切なものだけを全て挙げたものはどれか。 a 顧客から本人の登録内容の確認希望があっても、情報の保護を理由に開示しない。 b 住所録から全員の氏名と住所を抽出した一覧を作成し、それを顧客全員に配布して誤りがないことを確認してもらう。 c 住所録のデータを書き込んだCD-ROMを破棄するときには破砕する。 d 住所録のデータをファイルに保存するときには暗号化する。

選択肢

• アa, c, d
• イa, d
• ウb, c
• エc, d

正解と解説

正解：エ c, d

個人情報保護の観点では、不要になった媒体は復元できない形で処分し、保存時は暗号化して漏えいに備えるのが適切な取扱いである。したがってCD-ROMの破砕とファイルの暗号化が該当する。本人からの開示請求には原則として応じる必要があり、全員の氏名と住所の一覧を顧客全員へ配ることは第三者提供にあたり明らかに不適切である。

選択肢ごとの解説

• ア本人からの開示請求を拒む取扱いを含んでおり不適切。
• イ同じく本人への非開示を含むため不適切。
• ウ全員分の一覧を顧客へ配布する取扱いを含み、漏えいそのものになる。
• エ正解。媒体の破砕と保存時の暗号化はいずれも適切な取扱い。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70