Question

プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

Accepted Answer

個人情報管理台帳の見直しは，新たな個人情報の取得があった場合にだけ行っている。。個人情報管理台帳は定期的に，及び適宜見直す必要があります。新たな個人情報の取得時だけしか見直さないと，廃棄や利用目的の変更などの状況変化が反映されず台帳が最新の状態に保たれないため，監査人が指摘すべき不適切な状況です。他の選択肢は適切な運用です。

Answer

個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だけで記載している。

Answer

個人情報管理台帳に，ほかの項目に加えて，個人情報の保管場所，保管方法，保管期限を記載している。

Answer

個人情報管理台帳の機密性を守るための保護措置を講じている。

Answer

個人情報管理台帳の見直しは，新たな個人情報の取得があった場合にだけ行っている。