個人データの漏えい等が発生したが、高度な暗号化その他の個人の権利利益を保護するために必要な措置が講じられている場合につい | 個人データに関する義務 | 個人情報保護士認定試験

問題 30 / 65あと 3 問で 50% に到達

上級個人データに関する義務難易度目安約 42%

個人データの漏えい等が発生したが、高度な暗号化その他の個人の権利利益を保護するために必要な措置が講じられている場合について、ガイドライン上の考え方として正しいものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択← で前の問題

解答と解説を先に見る（クリックで展開）

正解: 1. 報告対象となる事態に該当しないものとして取り扱われ得る

ガイドライン（通則編）は、高度な暗号化その他の個人の権利利益を保護するために必要な措置が講じられている場合には、法第26条第1項の報告対象となる「個人データの漏えい等」に該当しないものとして取り扱うとしています。もっとも、これは適切な暗号化と鍵の分離管理等が前提であり、暗号化していれば安全管理措置全体が不要になるわけではありません。

根拠法令: 個人情報の保護に関する法律第26条第1項

関連キーワード: 高度な暗号化・報告対象事態の該当性・鍵の管理・個人情報の保護に関する法律第26条

解答すると次へ進めます