【問89】ビジネス実務法務検定2級練習問題｜漏えい等の報告義務と本人通知

情報の管理・活用とデジタル社会問9/20難易度B（標準）

問題文

不正アクセスにより顧客の個人データが外部に流出した事業者がとるべき対応に関する記述として、最も適切なものはどれか。

1.不正の目的による行為が疑われる漏えいは、人数の多少にかかわらず委員会への報告対象となる。
2.委員会への報告は最終的な確報を一度提出すれば足り、事態を把握した段階での速報は不要である。
3.本人への通知は、通知が困難な場合であっても、公表等の代替措置に置き換えることはできない。
4.委託先で生じた漏えいは、委託先のみが報告義務を負い、委託元は報告を要しない。