平成31年度(2019) 春期 問31 | 情報処理技術者試験 情報セキュリティマネジメント試験

開示対象個人情報は、保有個人データとは別に定義されており、保有期間によらず全ての個人情報が該当すると定められている。

規格文書の構成は、JIS Q 27001:2014 と異なり、マネジメントシステム規格に共通的に用いられる章立てが採用されていない。

特定の機微な個人情報が定義されており、労働組合への加盟といった情報が例として挙げられている。

本人から書面に記載された個人情報を直接取得する場合には、利用目的などを あらかじめ書面によって本人に明示し、同意を得なければならないと定められて いる。