個人情報管理台帳の監査

個人情報管理台帳は、組織が保有する個人情報を特定し、利用目的、保有件数、保管場所・方法・期限、管理責任などを継続的に把握するための記録です。取得・変更・廃棄などに応じた 定期的かつ適時の見直し が必要です。 ア：正確な件数を把握できない場合に概数で管理すること自体は、実態を把握する合理的な記載方法です。 イ：保管場所、保管方法、保管期限を記録することは適切な管理に役立ちます。 ウ：台帳自体に含まれる管理情報の機密性を守る保護措置は必要です。 エ：新規取得時だけでは、利用目的変更、移管、廃棄、保管期限到来などを反映できず、台帳が実態と一致しなくなります。

プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。

出典令和2年度 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
個人情報管理台帳に、概数でしかつかめない個人情報の保有件数は概数だけで記載している。
イ
個人情報管理台帳に、ほかの項目に加えて、個人情報の保管場所、保管方法、保管期限を記載している。
ウ
個人情報管理台帳の機密性を守るための保護措置を講じている。
エ
個人情報管理台帳の見直しは、新たな個人情報の取得があった場合にだけ行っている。