金融コンプライアンス・オフィサー2級「顧客情報の管理とコンプライアンス」練習問題 第20問

個人情報保護法上の「保有個人データに関する事項の公表等」に関する次の記述のうち、最も適切なものはどれですか。

1. 1保有個人データの安全管理のために講じた措置（公表すると安全管理に支障を及ぼすおそれがあるものを除く）は、本人の知り得る状態に置くべき事項に含まれ、本人の求めに応じて遅滞なく回答する方法によることもできる。
2. 2保有個人データに関する事項を本人の知り得る状態に置く方法は、事業者のウェブサイトへの掲載に限られる。
3. 3すべての保有個人データの利用目的までは要求されず、主要な利用目的を本人の知り得る状態に置けば足りる。
4. 46か月以内に消去する予定の個人データは保有個人データに当たらないので、公表等の対象にならない。
5. 5本人から保有個人データの利用目的の通知を求められた場合、個人情報取扱事業者は、実費の範囲であっても手数料を徴収することはできない。