個人情報取扱事業者における個人情報の管理に関する事例a〜dのうち，個人情報保護に関する管理上，適切でないものだけを全て挙げたものはどれか。 a 営業部門では，許可された者だけが閲覧できるように，顧客リストを施錠管理できるキャビネットに保管している。　b 総務部門では，住所と氏名が記載された社員リストを，管理規程を定めずに社員に配布している。　c 販促部門では，書店で市販されている名簿を購入し，不要となったものは溶解処理している。　d 物流部門では，運送会社に配送作業を委託しており，配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

選択肢

• アa, b
• イb, c
• ウb, d
• エc, d

正解と解説

正解：ウ b, d

個人情報は、取扱いのルールを定めたうえで必要な範囲の者だけが扱えるようにし、委託先へ渡す情報も業務に必要な範囲に限るのが原則である。管理規程を定めずに社員の住所・氏名の一覧を配布する行為は、利用範囲や廃棄方法が管理されず不適切といえる。また委託先の運送会社へ、配送に無関係な顧客まで含む全住所録をあらかじめ預ける行為も、必要最小限を超えた提供であり適切とはいえない。

選択肢ごとの解説

• アaは施錠管理と閲覧者の限定ができており適切なので、この組合せは選べない。
• イcは市販名簿の購入と適切な廃棄であり、問題があるとはいえない。
• ウ正解。管理規程のない社員リスト配布と、必要範囲を超えた住所録の委託先預けが不適切。
• エcは適切な取扱いであり、不適切なものだけを挙げた組合せにならない。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70