ITパスポート 試験情報＆徹底解説

個人情報保護法では、個人情報取扱事業者は個人情報の利用目的をできる限り特定し、個人情報を取得した場合にはその本人に利用目的を通知し、または公表しなくてはならないと定められています。

A社がWebページ時に表示する個人情報の利用目的「注文や支払に関する連絡，配達といった商品購入に関する利用」に本当に必要であるかを検討していきます。

• 顧客番号はA社で利用されていて利用者本人以外に知られる可能性があるので認証IDとして使用するには不適切です。
• 利用目的に照らし合わせると生年月日や性別は必要とは考えられないので、必須項目にすべきではありません。
• メールアドレスやパスワードは規則性のない英数字や記号の組合せであることが多く入力ミスが発生しやすい入力項目です。メールアドレスは登録完了を通知するためや注文や支払に関する連絡、パスワードは商品の購入において個人を認証するために必要となるので誤りの発生を防ぐために2つ入力を照合することは効果的な対策となります。
• 住所と電話番号は配達に必要な情報のため必須項目で問題ありません。