情報セキュリティマネジメント 平成31年度 春期 問31
JIS Q 15001:2017（個人情報保護マネジメントシステム－要求事項）に関する記述のうち、適切なものはどれか。
正解と解説を見る
正解：エ 本人から書面に記載された個人情報を直接取得する場合には、利用目的などをあらかじめ書面によって本人に明示し、同意を得なければならないと定められている。
解説
JIS Q 15001では、本人から書面で直接個人情報を取得するときは、あらかじめ利用目的などを書面で明示し、本人の同意を得ることを求めている。JIS Q 27001と同じ共通の章立てを採用している（イは誤り）。
解説：panda studio（公式の正答と照合済み）
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問31