未分類
春期
システム監査技術者 2014年 春期 問8
8 / 25
個人情報の取得に関して、JIS Q 15001における個人情報取得時の要求事項への準拠 性を監査した。指摘事項に該当するものはどれか。
正解と解説
表示する
正解 ア
Web サイトから注文するシステムにおいて、利用者が注文申込みボタンを押し、 注文受付完了画面が表示された時点で、個人情報の利用目的を表示している。
JIS Q 15001では個人情報を取得する前(取得時)に利用目的を明示する必要があります。Webで注文ボタンを押し受付完了画面が表示された時点、つまり取得後に利用目的を表示するのは要求事項に反し指摘事項です。口頭やはがきで取得時に利用目的を伝えている他の例は適切です。