中小企業診断士の過去問
令和2年度（2020年）
運営管理 問43

正解は1.です。

a 正しいです。個人情報保護法において「個人識別符号」の定義をさだめています。これにはDNAや指紋などの身体的情報を用いて作成するものと、マイナンバーや運転免許証番号などの公的機関が発行する個人識別番号があり、具体的には政令で定める、とされています。
b 正しいです。匿名加工情報（特定の個人を識別することができないように個人情報を加工した情報）として活用するために必要な情報加工の方法や、とるべき管理措置などが定められています。
c 誤りです。取り扱う個人情報の数が5,000以下の事業者であっても、個人情報保護法の規制の対象であることに変わりはありません。しかしながら、安全管理措置の実施手順について「小規模事業者に配慮する」と規定されています。

よって、1 .a：正　b：正　c：誤 　で1.が正解です。

a.正しいです。個人情報保護法第2条第2項で「個人識別符号」の定義が定められています。

b.正しいです。個人情報保護法の第4節で「匿名加工情報取扱事業者等の義務」について記載があり、匿名加工情報の作成や提供について定められています。

c.誤りです。個人情報の数にかかわらず、小規模事業者も規制の対象となります。

個人情報保護法に関する問題です。

個人情報保護法は2005年4月1日に施行されましたが、現在までに何度か改正されています。

解答群cについては2005年の施行当時と現時点（改正後）では規定が変わっているため、解答群cについて知っている受験生であれば正答できると思われます。

解答群aとbについては見慣れない用語があり、個人情報保護法についての知識がない場合は解答群の記述で正誤判断することとなります。