---
title: "OECDプライバシーガイドライン8原則を整理【SG試験】"
description: "OECDプライバシーガイドラインの8原則（収集制限・データ内容・目的明確化・利用制限・安全保護・公開・個人参加・責任）をSG試験向けに整理し、選択肢の混同を切る判断軸を解説します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。"
last_modified_at: "2026-05-21"
canonical_url: "https://stemtazoo.github.io/sg/oecd-privacy-guidelines-8-principles/"
section: "sg"
---

## まず結論

OECDプライバシーガイドラインの8原則は、**原則名と説明文の対応を正しく結び付けられるか**がSG試験の得点ポイントです。

特に出題されやすいのは次の混同です。

- 収集制限の原則（適法・公正な手段で収集）
- データ内容の原則（正確・完全・最新）
- 公開の原則（方針や管理者等の明示）
- 個人参加の原則（本人の確認・訂正等）

## 直感的な説明

8原則は、個人データを扱う組織に対して

1. どう集めるか
2. どう使うか
3. どう守るか
4. 本人にどう関与させるか

を整理した共通ルールです。

SG試験では、細かい暗記よりも**説明文のキーワードで原則を切り分けること**が重要です。

## 8原則の整理（試験向け）

| 原則 | 見分けるキーワード |
|---|---|
| 収集制限の原則 | 適法・公正な手段、通知・同意、収集時のルール |
| データ内容の原則 | 正確、完全、最新、利用目的に照らして必要範囲 |
| 目的明確化の原則 | 収集目的の特定、事前明確化 |
| 利用制限の原則 | 目的外利用の制限、同意または法令根拠 |
| 安全保護の原則 | 紛失・不正アクセス・破壊などからの保護 |
| 公開の原則 | 方針の公開、データの存在・利用目的・管理者明示 |
| 個人参加の原則 | 本人の確認、訂正・削除などへの関与 |
| 責任の原則 | 管理者の実施責任 |

## よくある誤解・混同

### 誤解1：収集制限と目的明確化は同じ

- 収集制限の原則：**収集のやり方**（適法・公正・通知/同意）
- 目的明確化の原則：**何のために使うか**（目的の特定）

「適法な手段で集める」は収集制限、
「収集目的を特定する」は目的明確化です。

### 誤解2：公開の原則と個人参加の原則は同じ

- 公開の原則：組織側が方針や管理情報を公開する
- 個人参加の原則：本人が自己データに関与できる

「公開する主体」が組織なのか、「関与する主体」が本人なのかで分けます。

### 誤解3：データ内容の原則は安全保護の原則と同じ

- データ内容の原則：データ品質（正確・完全・最新）
- 安全保護の原則：安全管理（漏えい・破壊等の防止）

「品質」を問うならデータ内容、「防御措置」を問うなら安全保護です。

## 試験での切り分け方

次のように読むと誤答を切りやすくなります。

- 「適法・公正な手段で収集」→ 収集制限の原則
- 「方針公開、利用目的や管理者の明示」→ 公開の原則
- 「収集目的の事前特定」→ 目的明確化の原則
- 「正確・完全・最新に保つ」→ データ内容の原則

## 確認問題（SG試験対策）

次のうち、OECDプライバシーガイドラインの**データ内容の原則**の説明として最も適切なものはどれか。

- ア. 個人データは適法かつ公正な手段で収集し、必要に応じて本人に通知又は同意を得る。
- イ. データ収集の実施方針や利用目的、管理者等を明示する。
- ウ. 個人データの収集目的を収集時点より前に特定し、利用はその目的に合致させる。
- エ. 個人データは利用目的に沿ったもので、正確、完全、最新の内容に保つ。

<details markdown="1">
<summary>▶ クリックして答えと解説を見る（ここを開く）</summary>

**正解：エ**

### 解説
- ア：収集制限の原則の説明です。  
- イ：公開の原則の説明です。  
- ウ：目的明確化の原則の説明です。  
- エ：データ内容の原則（正確・完全・最新）に一致します。

</details>

## まとめ（試験直前用）

- 「適法・公正な収集」なら収集制限
- 「目的を特定」なら目的明確化
- 「方針を公開」なら公開
- 「正確・完全・最新」ならデータ内容
- 原則名は、**誰が何をする原則か**で切り分ける