HOME
プライバシーマーク審査員補

「プライバシーマーク審査員補」の記事一覧

「個人情報保護目標」を設定する際に、JISが求めている条件はどれか。

目標は達成度を客観的に評価できるよう、具体的な数値や期限を設けることが望ましい。

2026年4月10日

プライバシーマークの付与事業者が社名を変更した場合、再申請なしでマークを継続できるか。

適切な変更手続きと、その後の運用に問題がないことが確認されれば、付与は継続される。

2026年4月10日

ドキュメント（文書）審査において、規定類が「JIS Q 15001」に適合していないと判断されるケースはどれか。

規格の要求事項を漏れなく社内ルール（規定）に反映させているかを確認するのが文書審査である。

2026年4月10日

個人情報を「仮名加工情報」として取り扱う際のメリットとして正しいものはどれか。

仮名加工情報は、内部での分析目的などの場合、利用目的の変更に関する制限が緩和される。

2026年4月10日

組織の状況の理解において「利害関係者のニーズ及び期待」を特定する理由はどれか。

利害関係者が求める要求事項を把握することで、PMSの適用範囲や目標を適切に設定できる。

2026年4月10日

「要配慮個人情報」に含まれないものはどれか。

学歴や職歴は一般的な個人情報であり、法的な「要配慮個人情報」には分類されない。

2026年4月10日

PMSにおける「認識」の要求事項として、従業者に理解させるべきことはどれか。

従業者は、自らの業務が個人情報保護にどのように貢献するかを理解する必要がある。

2026年4月10日

プライバシーマークの付与決定後、事業者がマークを使用できる範囲として適切なものはどれか。

マークの使用は、付与された法人（事業者）自身の事業活動に関わる範囲に限定される。

2026年4月10日

内部監査において、監査員が「不適合」を指摘する際の基準とすべきものはどれか。

不適合の判断は、あらかじめ定められた監査基準（規定、規格、法令等）に基づかなければならない。

2026年4月10日

「個人識別符号」の例として、正しいものはどれか。

公的な機関が発行する番号で、特定の個人を識別できるものは個人識別符号に該当する。

2026年4月10日