2020 秋 午前II 問25

プライバシーマークを取得している A 社は、 個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、 監査人が指摘事項として監査報告書に記載すべきものはどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: 個人情報管理台帳に、 概数でしかつかめない個人情報の保有件数は概数だけで記載している。
• イ: 個人情報管理台帳に、 ほかの項目に加えて、 個人情報の保管場所、 保管方法、 保管期限を記載している。
• ウ: 個人情報管理台帳の機密性を守るための保護措置を講じている。
• エ: 個人情報管理台帳の見直しは、 新たな個人情報の取得があった場合にだけ行っている。