HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

「内部監査」において発見された不適合が「重大」と判断される基準として、適切なものはどれか。

規格の主要な要素の欠落や、法令違反に直結するような重大な不備は「重大な不適合」となる。

2026年4月10日

プライバシーマークの「登録番号（枝番）」が示す意味として正しいものはどれか。

登録番号のカッコ内の数字（例：(01)）は、付与および更新が行われた回数を示している。

2026年4月10日

審査において、形式的な「印影（はんこ）」ばかりを確認するのではなく、何を重視すべきか。

審査の本質は形式の確認ではなく、マネジメントシステムが実効性を持って機能しているかの確認にある。

2026年4月10日

「開示等の請求」の対象となる「保有個人データ」から除外されるケースとして、2022年法改正で廃止されたものはどれか。

法改正により、保存期間の長短に関わらず、開示等の対象となるように範囲が拡大された。

2026年4月10日

「組織の役割、責任及び権限」において、個人情報保護管理者の役割として不適切なものはどれか。

管理者は運営の責任を負うが、実務は組織全体で分担して遂行されるべきものであり、独占は不適切である。

2026年4月10日

「匿名加工情報」を第三者に提供する際に、提供先に対して行うべき義務はどれか。

受け取り側が誤って再識別を試みることを防ぐため、加工済みデータであることを伝える必要がある。

2026年4月10日

プライバシーマーク付与事業者が「不祥事（情報漏洩）」を起こし公表された際、付与機関が最初に行う手続きはどれか。

まずは事故の規模やPMSの欠陥の有無を確認し、付与適格性が維持されているかを慎重に判断する。

2026年4月10日

「リスク対応計画」に含めるべき項目として、JISが求めているものはどれか。

計画を確実に実行し、その効果を検証するためには、5W1Hを含む具体的な管理項目が必要である。

2026年4月10日

「共同利用」を開始する際、あらかじめ本人に通知すべき事項のうち、2022年法改正で追加されたものはどれか。

透明性を高めるため、責任を負う者の詳細（住所や代表者名）を公示することが義務付けられた。

2026年4月10日

「クローズド・クエスチョン」を多用しすぎた場合に生じる審査上のデメリットはどれか。

はい／いいえの回答ばかりでは、業務の背景や従業員の理解度などの深い情報が得られにくい。

2026年4月10日