情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
委託先の管理条件
条件を整理し、答えを選んでから解き方を確認しましょう。
個人情報処理を委託する。価格と納期以外に事前に取り決める内容として適切なのはどれか。
答え・解き方を読む
情報範囲・利用目的・再委託・事故連絡・終了時処理
考える順序
- 1外部へ渡す情報と業務範囲を限定
- 2保護措置と再委託・事故時の責任分担を定める
- 3終了時の返却や消去の方法も確認する
選択肢ごとの理由
- 正解 · 情報範囲・利用目的・再委託・事故連絡・終了時処理
外部へ渡す情報と業務範囲を限定。保護措置と再委託・事故時の責任分担を定める。終了時の返却や消去の方法も確認する。
- 比較 · 委託した時点で委託元の管理は全て終了
委託後も契約や管理状況の確認が必要です。
- 比較 · 事故連絡は委託先が必要と感じた場合だけ
事故時の連絡条件を曖昧にしないことが大切です。
- 比較 · 終了後のデータは無期限の自由利用を認める
終了後の利用を無条件に広げるべきではありません。