HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

「リスクアセスメント」を再実施すべきタイミングとして適切なものはどれか。

リスクは常に変動するため、組織内外の変化や新たなリスク要因が現れた際に見直す必要がある。

2026年4月10日

プライバシーマーク制度を運営するJIPDECの正式名称はどれか。

JIPDECはプライバシーマーク制度を統括し、認定業務を行う中心的な機関である。

2026年4月10日

「クローズド・クエスチョン」を審査で用いる際の利点はどれか。

Yes/Noで答えられる質問は、実施の有無や日付などの事実確認を効率的に行うのに適している。

2026年4月10日

「第三者提供の記録」の保存期間において、原則となる期間はどれか。

個人情報保護法では、第三者提供に関する記録を原則として3年間保存することを義務付けている。

2026年4月10日

「パフォーマンス評価」の結果として得られたデータは、いつ、どのように活用すべきか。

PMSの運用実績データは、トップマネジメントによる見直し（マネジメントレビュー）に不可欠である。

2026年4月10日

「開示等の請求」において、事業者が本人の本人確認を行う方法として正しいものはどれか。

本人になりすました第三者への情報流出を防ぐため、確実かつ過度な負担にならない方法で確認する。

2026年4月10日

プライバシーマークの「付与適格決定」が保留となるケースとして適切なものはどれか。

不適合が適切に是正され、改善報告が承認されない限り、付与は決定されない。

2026年4月10日

「文書化された情報」の管理において、JISが求めている操作はどれか。

PMSの文書は常に最新の状態に保たれ、紛失や改ざんから保護されなければならない。

2026年4月10日

審査員が現地審査中に「重大な機密情報」を閲覧する必要が生じた場合の対応はどれか。

審査に必要な範囲で、被審査側の管理・監督の下で証拠を確認するのが原則である。

2026年4月10日

「個人関連情報」を第三者に提供し、提供先で「個人データ」となることが想定される場合に提供側がすべきことはどれか。

提供先で個人を特定できる情報になる場合は、提供先による本人同意の取得を確認する必要がある。

2026年4月10日