平成22年度 プロジェクトマネージャ試験 午前II 問25

正解：ウ

AI解説

OECDプライバシー保護ガイドラインの8原則のうち,「データ内容の原則」は,個人データが利用目的に必要な範囲内で正確・完全・最新に保たれるべきことを求めるものであり,ウが正しい。各原則の名称と内容の対応を入れ替える出題が多いため,8原則の要旨を正確に押さえることが重要である。 ア: 公開の原則は,個人データに関する取扱方針や管理者の存在などを一般に公開することを求めるものであり,安全管理策の内容の公開を求めるものではない(安全対策は安全保護の原則)。 イ: 責任の原則は,データ管理者が各原則を実施する措置に従う責任を負うことを求めるもので,全要員が責任を負うという趣旨ではない。 ウ: 正解。データ内容の原則は,個人データを利用目的に必要な限度で正確・完全・最新に保つことを要求する。 エ: 収集時に本人へ目的を通知し同意を得ることを求めるのは収集制限の原則であり,利用制限の原則は同意や法的根拠なく目的外利用・開示をしないことを求めるものである。 💡 OECD8原則(収集制限・データ内容・目的明確化・利用制限・安全保護・公開・個人参加・責任)は,名称と説明の入替えがひっかけの定番。「内容=正確・最新」「収集制限=同意して集める」「利用制限=目的外に使わない」で区別する。