個人情報保護委員会"特定個人情報の適正な取扱いに関するガイドライン（事業者編）平成30年9月28日最終改正"及びその"Q&A"によれば、事業者によるファイル作成が禁止されている場合はどれか。なお、"Q&A"とは"「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」及び「（別冊）金融業務における特定個人情報の適正な取扱いに関するガイドライン」に関するQ&A平成30年9月28日更新"のことである。

選択肢

• アシステム障害に備えた特定個人情報ファイルのバックアップファイルを作成する場合
• イ従業員の個人番号を利用して業務成績を管理するファイルを作成する場合
• ウ税務署に提出する資料間の整合性を確認するために個人番号を記載した明細表などチェック用ファイルを作成する場合
• エ保険契約者の死亡保険金支払に伴う支払調書ファイルを作成する場合

正解と解説

正解：イ 従業員の個人番号を利用して業務成績を管理するファイルを作成する場合

個人番号（マイナンバー）は、税・社会保障・災害対策という法律で定められた事務にしか利用できない。したがって、これらに当たらない社内の人事評価や業務成績の管理に個人番号を使ったファイルを作ることは、目的外利用として認められない。法定事務の遂行に必要な範囲であれば、バックアップやチェック用の中間ファイルの作成は認められる。

選択肢ごとの解説

• ア障害に備えたバックアップは、元のファイルの取扱いが適法であれば作成できる。
• イ正しい。業務成績の管理は法定の利用目的に含まれず、個人番号を用いたファイル作成は禁止される。
• ウ法定調書の整合性確認のためのチェック用ファイルは、必要な範囲であれば作成できる。
• エ支払調書の作成は法律で定められた事務であり、ファイルの作成が認められる。

この問題に出た用語

• 個人情報保護委員会

同じ分野の他の問題

• A社は、スマートフォン用ヘルスケア関連アプリケーションソフトウェア（以下、Aアプリという）の開発、販売を行う会社である。…2025年度 公開問題 科目A・B 問15
• 個人情報保護法が保護の対象としている個人情報に関する記述のうち，適切なものはどれか。2024年度 公開問題 科目A・B 問7
• 個人情報保護委員会“特定個人情報の適正な取扱いに関するガイドライン（事業者編）令和4年3月一部改正”及びその“Q&A”に…2022年度 公開問題 科目A・B 問31
• JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問31
• 個人情報保護委員会“個人情報の保護に関する法律についてのガイドライン（通則編）平成29年3月一部改正”に，要配慮個人情報…2018年度 春期 午前 問33