個人情報保護 | 情報処理安全確保支援士試験
個人情報保護とは
個人を識別できる情報などを、利用目的、適正取得、安全管理、第三者提供、本人対応の原則で扱うことです。
具体例
必要な項目だけを収集し、アクセスを限定し、委託先を監督し、保存期限後に削除します。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
技術対策だけでなく、法令上の主体、漏えい時の報告、越境移転を事例から判断します。
関連する用語
個人データ,要配慮個人情報,安全管理措置
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。