情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
委託先で起きた報告対象事態
条件を整理し、答えを選んでから解き方を確認しましょう。
個人データの委託先で報告対象の漏えいが起きた。委託先が報告義務を負う委託元へ所定の通知を行う例外を使う。正しい説明はどれか。
答え・解き方を読む
例外により委託先の報告義務が免除されても委託元の対応は残る
考える順序
- 1原則の報告主体と委託先通知の例外を区別
- 2この例外で免除されるのは委託先の報告義務
- 3委託元の報告や本人対応は別に判断する
選択肢ごとの理由
- 正解 · 例外により委託先の報告義務が免除されても委託元の対応は残る
原則の報告主体と委託先通知の例外を区別。この例外で免除されるのは委託先の報告義務。委託元の報告や本人対応は別に判断する。
- 比較 · 通知により委託元と委託先の両方が全て報告不要になる
委託元の法定対応まで一律に消す制度ではありません。
- 比較 · 契約に委託と書けば通知なしで自動的に全員免除
所定の通知等の条件を省略することはできません。
- 比較 · 委託元へ通知すれば本人への通知の要否も常に消える
本人への通知は別の義務・例外を検討します。