順守指導の実務

要点と定義

シラバスの項目名は「10-1 順守指導」です。関連する法令・規格・規範・情報セキュリティ諸規程を、組織の年間教育計画に沿って関係者に伝え、周知に努める技能が求められます。IPAシラバス Ver.4.1 PDFの第21頁

繰り返し伝達するリカレント教育は、コンプライアンス意識の定着を目指します。IPAシラバス Ver.4.1 PDFの第21頁

適用条件と例

規程を周知するときは、内容を伝えるだけでなく、疑わしい事象を包み隠さず報告できる組織文化も大切です。事例では、規程を知らないことや報告をためらう状況に対し、規程の周知と率直に報告できる文化づくりが対応策として示されました。

業務で収集する端末データの閲覧範囲を利用者に知らせる場合、後で同意を確認できる形で、利用前に同意を得ることが判断の要点です。出題事例では、書面での同意が適切とされました。

法令上の報告要否を判断するときは、漏えいの確認だけでなく漏えいのおそれや例外条件も確認します。2018年春期の出題時点の根拠では、漏えいのおそれがある事例は報告に努める場合に含まれ、軽微な誤送信などは対象外とされていました。現行の規定を示すものではありません。

個人データを匿名加工情報として扱う場合にも、目的に応じて加工方法を選びます。出題事例では、分析に必要な性別を削る加工は不適切と判断されました。

匿名加工情報の取扱いに関する義務を問う場合は、行為の目的と内容を区別します。2018年春期の出題時点の根拠では、本人識別を目的とした照合や、加工方法に関する情報の取得が問題とされました。現行の規定を示すものではありません。

新しい販売方法を始めるときは、その事業に関係する法令を確認し、適用法令を記載する社内文書も見直します。2019年春期の出題事例では、個人向け通信販売の開始に伴い、特定商取引法と適用法規制一覧の組合せが問われました。これは出題事例の判断であり、現在の適用関係を断定するものではありません。