JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に関する記述のうち，適切なものはどれか。
出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問31
ア
個人情報取扱事業者の義務のみを規定し，マネジメントシステムのPDCAサイクルは求めていない。
イ
日本国内の政府機関のみを対象とした規格である。
ウ
特定の機微な個人情報が定義されており，労働組合への加盟といった情報が例として挙げられている。
エ
本人から書面に記載された個人情報を直接取得する場合には，利用目的などをあらかじめ書面によって本人に明示し，同意を得なければならないと定められている。