情報セキュリティマネジメント 2019年 春期 問31

開示対象個人情報は、保有個人データとは別に定義されており、保有期間によ らず全ての個人情報が該当すると定められている。

規格文書の構成は、JIS Q 27001:2014と異なり、マネジメントシステム規格に共 通的に用いられる章立てが採用されていない。

特定の機微な個人情報が定義されており、労働組合への加盟といった情報が例 として挙げられている。

本人から書面に記載された個人情報を直接取得する場合には、利用目的などを あらかじめ書面によって本人に明示し、同意を得なければならないと定められて いる。