マイナンバー実務検定3級　⑧ ガイドライン・実務

安全管理措置と委託・再委託の実務ルールを学ぶ、実践的な分野です。番号法12条の安全管理措置（漏えい・滅失・毀損の防止等）を柱に、組織的・人的・物理的・技術的の各措置の具体例が頻出です。事務取扱担当者には正社員だけでなく派遣社員や役員も含まれること、中小規模事業者には大企業と一律の措置までは求められないこと、委託先には選定・契約・取扱状況把握という必要かつ適切な監督が求められることを押さえます。再委託・再々委託には最初の委託元の許諾が必要な点も重要ポイントです。

この分野の問題37問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第228問死者の個人番号に対する安全管理措置の適用について、正しい記述はどれか。

A特定個人情報には死者の情報を含まないため措置は不要である
B遺族の同意があった場合のみ安全管理措置が解除される
C死後1年を経過すれば安全管理措置の対象外となる
D個人番号には死者の情報も含まれるため安全管理措置が義務付けられる

正解と解説を見る

正解：D．個人番号には死者の情報も含まれるため安全管理措置が義務付けられる

特定個人情報には死者の情報を含みませんが、個人番号には死者の情報が含まれるため安全管理措置が義務付けられます。

マイナンバー実務検定3級 ⑧ ガイドライン・実務

第228問死者の個人番号に対する安全管理措置の適用について、正しい記述はどれか。

第229問安全管理措置で明確化が求められる「事務取扱担当者」の範囲について正しいものはどれか。

第230問技術的安全管理措置の手法として例示されているものはどれか。

第231問個人番号の収集を委託する場合の要件として適切なものはどれか。

第232問中小規模事業者に求められる特定個人情報の安全管理措置について、正しいものはどれか。

第233問事業者による特定個人情報の技術的安全管理措置の具体例として適切でないものはどれか。

第234問個人番号利用事務等を外部に委託する場合、委託元には委託先に対する「必要かつ適切な監督」が求められる。これに含まれないものはどれか。

第235問委託先の選定において、委託元があらかじめ確認すべき事項に含まれるものはどれか。

第236問委託先に安全管理措置を遵守させる契約において、必須の契約事項とは別に「盛り込むことが望ましい」とガイドラインでされているものはどれか。

第237問A社がB社に個人番号関係事務を委託し、B社がC社に再委託する場合、C社への再委託において必要な手続きはどれか。

第238問再委託の構造において、委託元であるA社の監督義務について正しいものはどれか。

第239問再委託を受けたC社が、さらにD社へ再々委託を行う場合、誰の許諾が必要か。

第240問番号法第12条における安全管理措置が意味する内容として最も適切なものはどれか。

第241問特定個人情報を取り扱う事務取扱担当者の範囲に含まれるのは誰か。

第242問ガイドラインで示される組織的安全管理措置の手法として適切なものはどれか。

第243問ガイドラインで示される物理的安全管理措置に該当するものはどれか。

第244問情報システムにおいて特定個人情報ファイルを取り扱う機器や担当者を限定する制御を行うことは、どの安全管理措置に分類されるか。

第245問安全管理措置の適用において中小規模事業者に該当しないものはどれか。

第246問金融分野の事業者は、従業員数が100人以下の場合に中小規模事業者に該当するか。

第247問特定個人情報の適正な取扱いに関するガイドラインにおいて、委託先の取扱状況を把握するための手法として記載されているものはどれか。

第248問個人情報の保護に関する外部監査を行う際、特定個人情報の保護に関する監査を合わせて行うことは認められるか。

第249問特定個人情報ファイルの取扱状況を確認するための記録等について、記載してはならない情報はどれか。

第250問情報漏えい等の事案が発生した場合に、ガイドラインが組織的安全管理措置として求めているものはどれか。

第251問個人番号関係事務を業務として委託を受けて行う事業者は、従業員数に関わらず中小規模事業者に該当するか。

第252問個人番号関係事務の委託先を選定する際の確認事項として誤っているものはどれか。

第253問委託先に対する監督において「実地の調査を行うことができる規定」を契約に設けることに関するガイドラインの解釈はどれか。

第254問番号法で義務付けられている「安全管理措置」の具体的な手法が詳細に示されているものはどれか。

第255問安全管理措置を講ずる際の中小規模事業者に対する扱いはどれか。

第256問特定個人情報の安全管理措置のうち「機器及び電子媒体等の廃棄や個人番号の削除」が分類される措置はどれか。

第257問情報システムでアクセス制御を行い、外部からの不正アクセス等を防ぐ措置はどれに分類されるか。

第258問就業規則等に特定個人情報の秘密保持に関する事項を盛り込むことはどの措置に分類されるか。

第259問特定個人情報に関するガイドラインにおける「中小規模事業者」の一般的な要件（従業員数）はどれか。

第260問従業員数が100人以下であっても「中小規模事業者」としての緩和措置が適用されない事業者はどれか。

第261問委託先に対する「必要かつ適切な監督」に含まれないものはどれか。

第262問外部監査等において特定個人情報の保護に関する監査を実施することについて正しいものはどれか。

第263問特定個人情報を取り扱う区域（取扱区域）を管理し明確にすることは、どの安全管理措置に該当するか。

第264問「委託を受けた者」が特定個人情報の漏えい事故を起こした場合の法的責任について適切なものはどれか。

マイナンバー実務検定3級　⑧ ガイドライン・実務