HOME
Lv007

「Lv007」の記事一覧

プライバシーマークをウェブサイトに掲載する際の正しい方法はどれか。

マークの使用にあたっては付与機関から指定された形式および登録番号を併記する必要がある。

2026年4月10日

内部監査において監査員が「不適合」ではないが改善の余地があると判断した事項は何というか。

適合はしているが、より良くするための提案や懸念がある場合は観察事項として報告することがある。

2026年4月10日

JIS Q 15001において「文書化された情報」の保護に求められる事項はどれか。

文書化された情報は、必要な時に利用でき、改ざんを防ぎ、適切に保護される必要がある。

2026年4月10日

個人情報保護法における「個人関連情報」の定義はどれか。

個人関連情報とは生存する個人に関する情報であって、個人情報等に該当しないものを指す。

2026年4月10日

サンプリング審査において確認した記録に1件のミスがあった場合の適切な対応はどれか。

単発のミスか構造的な問題かを見極めるため、ミスの内容や背後にあるプロセスの不備を確認する。

2026年4月10日

プライバシーマーク付与の申請料や審査料が変動する主な要因はどれか。

プライバシーマークの審査費用等は事業者の規模（従業者数）に基づき区分されている。

2026年4月10日

PMSにおける「資源」に含まれないものはどれか。

他社の顧客リストは組織がPMSの維持管理のために提供・管理すべき資源には含まれない。

2026年4月10日

利用目的を本人に通知または公表しなくてもよいケースはどれか。

本人や第三者の生命、身体、財産、その他の権利利益を害する恐れがある場合は例外が認められる。

2026年4月10日

プライバシーマーク付与事業者が合併した場合のマークの継承に関する規定はどれか。

合併等の組織変更時には所定の手続きを経て付与適格性を確認できれば継承が認められる。

2026年4月10日

現地審査において従業者へのインタビューを行う主な目的はどれか。

インタビューは規定通りの運用が現場で正しく理解され実施されているかを確認するために行う。

2026年4月10日