令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問25

個人情報管理台帳は作って終わりじゃない

個人情報管理台帳は、会社がどんな個人情報を持っていて、どう管理しているかを把握するための大事なメモ帳みたいなものだよ。新しい個人情報を集めたときに書くだけではなく、定期的に見直したり、扱い方が変わったときに更新したりして、いつも実態に合った状態にしておこう。

この問題で問われていること

この問題で見ているのは、台帳にどこまで細かく書くかや、どんな保護対策をするかではないよ。ポイントは、個人情報管理台帳を作ったあとに、定期的または変更時にちゃんと見直す運用になっているかを判断できるかどうかだよ。

管理台帳の見直し

保有件数や保管場所を記録していても、内容が古くなれば管理台帳として機能しないため、継続的な更新が必要です。

管理台帳\n-> 定期 / 変更時に見直し\n-> 常に最新化

確認ポイント

• 概数記載や保護措置実施は直ちに不適切とは限らない。
• 保管場所・方法・期限を記録すること自体は問題ではありません。
• 新規取得時だけしか見直さない運用を指摘する。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。台帳は「会社にどんな個人情報があるか」を把握するための地図みたいなものなので、件数が正確に1件単位で分からない場合は概数でもOKなんだ。引っ越しの荷物を「段ボール約30箱」と書くような感じで、管理に必要な範囲で分かればよいんだよ。

選択肢イ

これは不正解だよ。個人情報の保管場所、保管方法、保管期限を書くのは、むしろ台帳に必要な内容なんだ。大事な書類について「どこに置いてあるか」「どう保管しているか」「いつまで持つか」をメモしておくようなもので、管理として適切だよ。

選択肢ウ

これは不正解だよ。個人情報管理台帳そのものにも大事な情報が載っているから、機密性を守る保護措置をするのは正しい対応なんだ。家の合鍵リストを誰でも見られる場所に置かず、鍵付きの引き出しにしまうようなものだよ。

選択肢エ（正解）

これは正解だよ。台帳は新しい個人情報を取得したときだけでなく、少なくとも年1回など定期的に見直して最新にしておく必要があるんだ。お店の在庫表を「新商品が入ったときだけ」見ると、古い在庫や廃棄済みの商品が残ったままになるよね。それと同じで、この運用は指摘事項になるよ。