問題文
ある会社は、自ら使い道を決めて会員の個人情報を集める PII 管理者である。集めている個人情報の PII 主体は、その会員である。この会社は、会員の好みに合わせて品を薦める新しい仕組みを立ち上げる前に、その仕組みが会員へ及ぼす影響を洗い出す作業を行い、影響が高いと見立てた扱いが二つ見つかった。担当は、影響を低くする段取りを引き受ける持ち場の長の名をどこへ書き入れるかと、集めた個人情報を渡す外の先の並びをどこへ書き載せるかを整えることにした。この二つとして、最も適切に組み合わせているものはどれか。
選択肢
- 影響を低くする段取りを引き受ける持ち場の長の名をリスク対応計画の中に書き入れ、集めた個人情報を渡す外の先の並びをプライバシー通知の中に書き載せる
- 影響を低くする段取りを引き受ける持ち場の長の名を内部監査の計画の中に書き入れ、集めた個人情報を渡す外の先の並びをプライバシー通知の中に書き載せる
- 影響を低くする段取りを引き受ける持ち場の長の名をリスク対応計画の中に書き入れ、集めた個人情報を渡す外の先の並びを秘密保持の取決めの中に書き載せる
- 影響を低くする段取りを引き受ける持ち場の長の名を内部監査の計画の中に書き入れ、集めた個人情報を渡す外の先の並びを秘密保持の取決めの中に書き載せる