IT資格用語解説応用情報技術者試験・個人情報保護法,マイナンバー法
OECD プライバシーガイドライン(プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告)
更新日:
用語解説
OECDプライバシーガイドラインは、1980年にOECDが採択した、各国の個人情報の保護の法律のもとになった、8つの原則の国際的な指針です。
■ 試験で押さえるポイント
収集制限、データ内容、目的明確化、利用制限、安全保護、公開、個人参加、責任の8原則です。
日本の個人情報保護法も、これに基づいています。
OECDプライバシー8原則 | 内容 |
|---|---|
収集制限の原則 | 適法・公正な手段で、本人に通知・同意を得て収集 |
データ内容の原則 | 利用目的に沿った正確・最新の内容 |
目的明確化の原則 | 収集時に目的を明確にする |
利用制限の原則 | 目的外に利用しない |
安全保護の原則 | 合理的な安全対策をとる |
公開の原則 | 方針や取扱いを公開する |
個人参加の原則 | 本人が自分のデータの開示・訂正を求められる |
責任の原則 | 管理者は原則を守る責任を負う |
■ 過去問での着眼点
8つの原則の名前と内容を押さえます。
例: 目的明確化の原則に従い、個人情報を集める前に利用の目的を示します。