HOME
Lv019

「Lv019」の記事一覧

「開示等の請求」の対象となる「保有個人データ」から除外されるケースとして、2022年法改正で廃止されたものはどれか。

法改正により、保存期間の長短に関わらず、開示等の対象となるように範囲が拡大された。

2026年4月10日

「組織の役割、責任及び権限」において、個人情報保護管理者の役割として不適切なものはどれか。

管理者は運営の責任を負うが、実務は組織全体で分担して遂行されるべきものであり、独占は不適切である。

2026年4月10日

「匿名加工情報」を第三者に提供する際に、提供先に対して行うべき義務はどれか。

受け取り側が誤って再識別を試みることを防ぐため、加工済みデータであることを伝える必要がある。

2026年4月10日

プライバシーマーク付与事業者が「不祥事（情報漏洩）」を起こし公表された際、付与機関が最初に行う手続きはどれか。

まずは事故の規模やPMSの欠陥の有無を確認し、付与適格性が維持されているかを慎重に判断する。

2026年4月10日

「リスク対応計画」に含めるべき項目として、JISが求めているものはどれか。

計画を確実に実行し、その効果を検証するためには、5W1Hを含む具体的な管理項目が必要である。

2026年4月10日

「共同利用」を開始する際、あらかじめ本人に通知すべき事項のうち、2022年法改正で追加されたものはどれか。

透明性を高めるため、責任を負う者の詳細（住所や代表者名）を公示することが義務付けられた。

2026年4月10日

「クローズド・クエスチョン」を多用しすぎた場合に生じる審査上のデメリットはどれか。

はい／いいえの回答ばかりでは、業務の背景や従業員の理解度などの深い情報が得られにくい。

2026年4月10日

「パフォーマンス評価」において、「監視」と「測定」の違いとして適切な説明はどれか。

JIS規格において、プロセスの状態を追うのが監視であり、その度合いを量るのが測定である。

2026年4月10日

審査員補が現地審査の「記録」を作成する際、特に注意すべき記述の仕方はどれか。

正確な審査報告書を作成するためには、客観的かつ具体的な事実の記録（エビデンスのメモ）が重要である。

2026年4月10日

「オープニング会議」において、被審査側の参加者に求めるべき最も重要な事項はどれか。

審査の目的を達成するためには、現場のありのままの情報を収集できる協力体制が不可欠である。

2026年4月10日