HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

「利害関係者の期待」を特定する際、JISが意図している範囲はどれか。

組織のPMS運営に直接的または間接的に影響を与える利害関係者の適切な要求を把握する必要がある。

2026年4月10日

プライバシーマーク付与適格性の「再審査」を請求できるケースとして正しいものはどれか。

指摘された内容の事実誤認や判断の妥当性について疑義がある場合、所定の手続きで再審査を請求できる。

2026年4月10日

「サンプリング」において、特定の部署で不適合が発見された際の審査員の追加行動はどれか。

不適合の広がりや体系的な問題の有無を確認するため、追加のサンプルを確認することが適切である。

2026年4月10日

「個人情報保護指針（ガイドライン）通則」における「安全管理措置」の検討手順はどれか。

組織は自らが取り扱う情報の性質やリスクに応じた適切な安全管理措置を講じる必要がある。

2026年4月10日

「リスクの受容」を決定する際に組織が実施すべき適切なプロセスはどれか。

残留リスクが組織の許容範囲内であることをトップマネジメントが正式に承認する必要がある。

2026年4月10日

「公衆衛生の向上」のために本人の同意なく個人情報を提供できるケースはどれか。

人の生命や公衆衛生に関わる緊急時かつ正当な理由がある場合は、例外的に同意なしの提供が認められる。

2026年4月10日

「資源」としての「従業者」の教育において、JISが求めていることはどれか。

単に教育を行うだけでなく、従業員が内容を理解し業務に活かされているかを確認することが重要である。

2026年4月10日

プライバシーマークを「商品カタログ」に表示する際、必ず併記しなければならない情報はどれか。

マークの使用時には、有効な付与事業者であることを示す登録番号をセットで表示する。

2026年4月10日

審査員が被審査側の「不適切な行動」を発見した際、現場で最初にとるべき行動はどれか。

不適合の証拠を確実にするため、その場で事実関係を本人や立ち会い者と確認することが重要である。

2026年4月10日

「匿名加工情報」と「仮名加工情報」の共通の義務はどれか。

加工情報はいずれも、特定の個人を再識別（復元）しようとする行為を禁止している。

2026年4月10日