中小企業診断士の過去問 令和2年度（2020年） 運営管理 問43

正解は1.です。

a 正しいです。個人情報保護法において「個人識別符号」の定義をさだめています。これにはDNAや指紋などの身体的情報を用いて作成するものと、マイナンバーや運転免許証番号などの公的機関が発行する個人識別番号があり、具体的には政令で定める、とされています。
b 正しいです。匿名加工情報（特定の個人を識別することができないように個人情報を加工した情報）として活用するために必要な情報加工の方法や、とるべき管理措置などが定められています。
c 誤りです。取り扱う個人情報の数が5,000以下の事業者であっても、個人情報保護法の規制の対象であることに変わりはありません。しかしながら、安全管理措置の実施手順について「小規模事業者に配慮する」と規定されています。

よって、1 .a：正　b：正　c：誤 　で1.が正解です。

a.正しいです。個人情報保護法第2条第2項で「個人識別符号」の定義が定められています。

b.正しいです。個人情報保護法の第4節で「匿名加工情報取扱事業者等の義務」について記載があり、匿名加工情報の作成や提供について定められています。

c.誤りです。個人情報の数にかかわらず、小規模事業者も規制の対象となります。