HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

「保有個人データ」と「個人データ」の法的な定義の違いとして、正しいものはどれか。

事業者が本人からの開示、訂正、利用停止等の請求に応じることができる権限を持つものが保有個人データで…

2026年4月10日

「個人情報保護方針」の名称について、JIS Q 15001が求めているルールはどれか。

名称に制限はないが、内容が規格の要求する「方針」を満たしており、周知されている必要がある。

2026年4月10日

審査員に求められる「職業的懐疑心」の適切な発揮の仕方はどれか。

証拠の信憑性や整合性を批判的に評価する姿勢は、正確な審査判断を行うために不可欠である。

2026年4月10日

個人識別符号に該当する「ゲノムデータ」の取り扱いとして、正しいものはどれか。

個人の身体的特徴をデジタル化したゲノムデータ等は、法的に個人識別符号と定義されている。

2026年4月10日

「マネジメントレビュー」の入力情報において、外部の状況の変化として考慮すべき事項はどれか。

組織を取り巻く法的・技術的な環境変化は、PMSの有効性に大きな影響を及ぼす。

2026年4月10日

「PMSをビジネスプロセスに統合する」という要求事項が意味する内容はどれか。

PMSを形骸化させないためには、特別な活動ではなく日々の仕事の一部として機能させることが重要である。

2026年4月10日

審査員補から審査員への「昇格」において、一般的に求められる条件はどれか。

審査員としての資質と技能を証明するため、実務経験と公的な試験への合格が必要である。

2026年4月10日

サンプリングによって「潜在的な不適合」が発見された場合、審査員が次にとるべき行動はどれか。

一部の不備は氷山の一角である可能性があるため、その広がりの程度を確認することが重要である。

2026年4月10日

「外国にある第三者」への提供において、日本の法律が認める措置（SCC等）の目的はどれか。

適切な契約の締結等により、海外へ渡った後も情報が安全に守られる仕組みを構築する必要がある。

2026年4月10日

「資源」の提供において、インフラストラクチャに含まれないものはどれか。

組織が管理・提供すべきインフラは、業務遂行に不可欠な設備やシステムに限定される。

2026年4月10日