問題 No.6207
個人情報保護法および関連ガイドラインにおいて、個人情報取扱事業者が安全管理措置の一環として講ずる「組織的安全管理措置」における規定等の整備に関する記述として、最も妥当なものはどれか。
【正解の解説】
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定すること。
会社で料理を作る際の「調理マニュアル」を作るようなものです。誰が、どの段階で、どのようにデータを扱い、誰が責任を持つかをルール化することで、組織全体で情報漏洩を防ぐ土台を作ります。
スポンサーリンク
【その他の選択肢の解説】
物理的安全管理措置の一環として、入退室管理及び持ち込み機器の制限に関する具体的な取扱手順を策定すること。
オフィスの鍵の管理や監視カメラの設置など、目に見える「モノ」を守る対策を物理的安全管理措置と呼びます。規程の策定は組織のルール作りなので、この分類には該当せず出題者の罠です。
技術的安全管理措置の一環として、アクセス制御及び情報システムに対する不正アクセスの防止策を策定すること。
パスワードの設定やウイルスの侵入を防ぐシステム的な対策を技術的安全管理措置と呼びます。ルールを作る組織的措置とは異なり、ITシステムそのものを守る仕組みなので区別が必要です。
人的安全管理措置の一環として、従業者に対する個人情報の取扱いに関する定期的な研修及び秘密保持に関する事項を策定すること。
従業員に対する教育や秘密保持の誓約書など、人の意識や行動に関わる対策を人的安全管理措置と呼びます。研修や教育そのものは人的対策であり、全体のルール策定とは異なるため注意しましょう。