HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

リモート審査において、審査員が情報の機密性を確保するために遵守すべきことはどれか。

物理的な訪問がないからこそ、通信環境のセキュリティや情報の取り扱いには細心の注意が求められる。

2026年4月10日

プライバシーマーク付与適格性審査における「現地審査」の実施を省略できる唯一の例外はどれか。

PMSの実効性を確認するため、現地（またはリモート）での実体確認は必須のプロセスである。

2026年4月10日

「共同利用」において、管理責任者が果たすべき法的な責任とは何か。

管理責任者は本人からの請求窓口となり、情報の正確性や安全管理に一次的な責任を負う。

2026年4月10日

「組織の状況」の理解において、外部の課題を特定するために有効な手法はどれか。

組織を取り巻く外部環境の変化を構造的に把握することで、PMSのリスクを適切に抽出できる。

2026年4月10日

不適合に対する「是正処置」が適切に行われたかを確認する際の最重要項目はどれか。

是正処置の目的は、問題の根本原因を取り除き、同様の不適合が二度と起きないようにすることである。

2026年4月10日

2022年法改正により、本人が「利用停止」を請求できるようになった新たな条件はどれか。

法違反がない場合でも、個人の権利利益を保護するために必要がある際は利用停止請求が可能となった。

2026年4月10日

「文書化された情報」の管理において、クラウド上の文書に求められる操作はどれか。

PMSの文書は必要な時に利用でき、かつ不正なアクセスや破損から守られていなければならない。

2026年4月10日

JIPDECに寄せられた「苦情」について、付与事業者が行うべき適切な行動はどれか。

消費者からの信頼を維持するため、付与機関を通じた苦情解決には真摯に対応しなければならない。

2026年4月10日

現地審査において、従業員が規定外の「便利なツール」を使っていた時の適切な対応はどれか。

シャドーITのような未承認ツールの利用は、組織の管理プロセスが機能していない証拠となる。

2026年4月10日

「安全管理措置」において、漏洩が発生した際に被害を最小化する対策はどれか。

技術的対策として暗号化等を行うことは、万が一の流出時の被害軽減に極めて有効である。

2026年4月10日