個人情報の委託・共同利用・第三者提供・漏えい時の対応

個人情報を誰が何のために扱うかを明確にする

個人情報を外部へ扱わせる場合でも、委託、共同利用、第三者提供では意味や必要な対応が異なります。利用目的、取扱者、データの範囲、安全管理、本人への説明、事故時の連絡を整理し、契約・規程・実運用を一致させます。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

確認するポイント

• 委託先の監督と契約
• 共同利用の要件と公表事項
• 第三者提供と本人同意の考え方
• 安全管理措置とアクセス制御
• 漏えい等発生時の報告・通知・再発防止

個人情報保護法上の要件や報告・通知の判断は、データの内容や事故の状況で異なります。最新の個人情報保護委員会の情報と法務担当者へ確認してください。

問題演習での確かめ方

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

公式情報を確認する

試験方式、シラバス、関連法令、ガイドラインは更新されます。個人情報保護委員会 個人情報保護法ガイドラインを確認してください。最終確認日: 2026年7月24日。

個人情報保護委員会 個人情報保護法ガイドライン

5問から確認する

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

情報セキュリティマネジメントの問題を5問解く