プライバシーマークの審査基準となる規格と、その付与手続の主体について、最も適切な組合せはどれか。
- JIS Q15001は国際規格ISO/IEC27001を国内向けに翻訳したものであり、対象は情報資産全般である。
- プライバシーマークは、JIS Q15001に沿った措置を法的義務として事業者に課す制度である。
- JIS Q15001は個人情報保護マネジメントシステムの要求事項を定めた日本産業規格であり、プライバシーマークの審査基準の根拠となっている。
- プライバシーマーク制度は、個人情報保護委員会が審査を行い直接付与する制度である。
正解と解説を見る
解答と解説
正解：3. JIS Q15001は個人情報保護マネジメントシステムの要求事項を定めた日本産業規格であり、プライバシーマークの審査基準の根拠となっている。
JIS Q15001は、企業の基本方針や具体的計画の策定、実施と運用、定期的な評価・見直しまでを含む個人情報保護管理体系の構築を要求する規格であり、プライバシーマークの審査基準となっている。付与を受けたい事業者はJIPDEC又はその指定審査機関に申請し、審査を経てJIPDECが付与・登録する。 ほかの選択肢 「JIS Q15001は国際規格ISO/IEC27001を国内向けに翻訳したものであり、対象は情報資産全般である。」…国際規格ISO/IEC27001を翻訳したのはJIS Q27001であり、対象も情報資産全般である。JIS Q15001は個人情報保護法に対応した国内規格である。 「プライバシーマークは、JIS Q15001に沿った措置を法的義務として事業者に課す制度である。」…JIS Q15001に沿った措置は法的義務ではなく、事業者が自主的に行うものという位置づけである。 「プライバシーマーク制度は、個人情報保護委員会が審査を行い直接付与する制度である。」…審査機関が付与適格性を審査し、適格性が認められた事業者にJIPDECがプライバシーマークを付与・登録する。 参考: 公認テキスト 初版 課題Ⅰ 第1章 P.006 第2節2(1) JIS Q15001とプライバシーマーク制度
このページの閲覧は学習記録に保存されません。記録するには学習画面で回答してください。