問題
【2025年1月 FP2級 実技(資産設計提案業務)】問2 「個人情報の保護に関する法律(個人情報保護法)」および著作権法に関する次の記述のうち、最も適切なものはどれか。
選択肢
- 1個人情報保護法において、個人情報取扱事業者のパソコンが、ランサムウェアにより個人データが暗号化され復元できなくなった場合であっても、個人データが漏えいしたことが明らかでなければ個人情報保護委員会への報告義務はない。
- 2個人情報保護法において、個人情報取扱事業者が顧客に配信しているメールマガジンの設定を誤り、BCC欄に入力すべき300件のメールアドレスをすべてCC欄に入力して一括送信してしまった場合であっても、個人情報保護委員会への報告義務はない。
- 3著作権法において、自身が紹介された新聞紙面の記事をコピーし、不特定多数の参加者向けの講演会資料として配布する場合、当該新聞社の許諾を得る必要はない。
- 4著作権法において、公表された他人の著作物を自分の著作物に引用する場合、出典や著作者名を明記したときは、引用部分を明確に区別する必要はない。
解答と解説を見る
正解
1. 個人情報保護法において、個人情報取扱事業者のパソコンが、ランサムウェアにより個人データが暗号化され復元できなくなった場合であっても、個人データが漏えいしたことが明らかでなければ個人情報保護委員会への報告義務はない。
解説
正解は1。ランサムウェアにより個人データが暗号化され復元できなくなった場合は「滅失」に該当しますが、漏えいしたことが明らかでなければ報告義務はありません(ただし漏えいのおそれがある場合は報告が必要)。2は1,000件を超える漏えいに該当し報告義務がある場合があります。