出典:平成28年度 春期 情報セキュリティマネジメント試験(SG) 午前 問31
問題
| 問題文 |
|---|
| "OECDプライバシーガイドライン"には8原則が定められている。その中の四つの原則についての説明のうち,適切なものはどれか。 |
| ピヨ意訳:「OECDプライバシーガイドライン」に書いてある内容の説明として正しいのは選択肢のどれ? |
| 解答選択肢 | |
|---|---|
| ア | 【原則】安全保護の原則 【説明】個人データの収集には制限を設け,いかなる個人データも,適法かつ公正な手段によって,及び必要に応じてデータ主体に通知し,又は同意を得たうえで収集すべきである。 |
| ピヨ意訳:ぴーよ、ぴーよ(元の文章を頑張って読み解いてね) | |
| イ | 【原則】個人参加の原則 【説明】個人データの活用,取扱い,及びその方針については,公開された一般的な方針に基づかなければならない。 |
| ピヨ意訳:ぴーよ、ぴーよ(元の文章を頑張って読み解いてね) | |
| ウ | 【原則】収集制限の原則 【説明】個人データの収集目的は収集時点よりも前に特定し,利用はその利用目的に矛盾しない方法で行い,利用目的を変更するに当たっては毎回その利用目的を特定すべきである。 |
| ピヨ意訳:ぴーよ、ぴーよ(元の文章を頑張って読み解いてね) | |
| エ | 【原則】データ内容の原則 【説明】個人データは,利用目的に沿ったもので,かつ利用目的の達成に必要な範囲内で正確,完全,最新の内容に保つべきである。 |
| ピヨ意訳:ぴーよ、ぴーよ(元の文章を頑張って読み解いてね) | |

正解
| 正解 | |
|---|---|
| エ | 【原則】データ内容の原則 【説明】個人データは,利用目的に沿ったもので,かつ利用目的の達成に必要な範囲内で正確,完全,最新の内容に保つべきである。 |
| ピヨ意訳:ぴーよ、ぴーよ(元の文章を頑張って読み解いてね) | |
ピヨピヨ解説
私は「OECDプライバシーガイドライン」の内容を理解していませんが「原則」と「説明」を読んで、内容が間違っていたり、噛み合っていないのを消していけば正解できそうですね。
それぞれの選択肢を順番に見ていきましょう。
「ア:【原則】安全保護の原則 【説明】個人データの収集には制限を設け,いかなる個人データも,適法かつ公正な手段によって,及び必要に応じてデータ主体に通知し,又は同意を得たうえで収集すべきである。」は、原則が「安全保護」なのに、説明には「収集すべきである」と書いてあります。
保護というよりは収集の話っぽいですね。
多分、間違いです。
「イ:【原則】個人参加の原則 【説明】個人データの活用,取扱い,及びその方針については,公開された一般的な方針に基づかなければならない。」は、原則が「個人参加」なのに、説明には「活用,取扱い,及びその方針については」とか書いてあります。
データの扱い方に関する説明っぽいですね。
原則と説明が噛み合わないので、多分、間違いでしょう。
「ウ:【原則】収集制限の原則 【説明】個人データの収集目的は収集時点よりも前に特定し,利用はその利用目的に矛盾しない方法で行い,利用目的を変更するに当たっては毎回その利用目的を特定すべきである。」は、原則が「収集制限」なのに、説明には「収集目的は~」とか書いてあります。
何となく噛み合わない気がします。
多分、間違いでしょう。
「エ:【原則】データ内容の原則 【説明】個人データは,利用目的に沿ったもので,かつ利用目的の達成に必要な範囲内で正確,完全,最新の内容に保つべきである。」は、原則が「データ内容」で、説明にも「~~の内容に保つべきである」と書いてあります。
多分、これが正解でしょう。
答えをカンニングしたところ「エ:【原則】データ内容の原則 【説明】個人データは,利用目的に沿ったもので,かつ利用目的の達成に必要な範囲内で正確,完全,最新の内容に保つべきである。」が正解でした。






