IPA公式 セキュリティ・倫理 › プライバシー関連法規 4 / 11

ITパスポート|プライバシー関連法規 問4

個人情報取扱事業者における個人情報の管理に関する事例 a~d のうち、個人情報保護に関する管理上、適切でないものだけを全て挙げたものはどれか。

a
営業部門では、許可された者だけが閲覧できるように、顧客リストを施錠管理できるキャビネットに保管している。
b
総務部門では、住所と氏名が記載された社員リストを、管理規程を定めずに社員に配布している。
c
販促部門では、書店で市販されている名簿を購入し、不要となったものは溶解処理している。
d
物流部門では、運送会社に配送作業を委託しており、配送対象とはならない顧客も含む全顧客の住所録をあらかじめ預けている。

出典:平成30年度春期 ITパスポート試験 公開問題 問14(読点「,」を「、」に改変)