問題 No.2903
A社の人事部では、マイナンバー（個人番号）を含む従業員の個人情報を取り扱うにあたり、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」に基づいた安全管理措置を講じることとした。同ガイドラインにおいて、特定個人情報ファイルの取扱状況を確認するための手段として、定期的に実施することが推奨されているものはどれか。
【正解の解説】
特定個人情報の取扱状況についての点検や監査
これは学校の抜き打ちテストではなく、きちんとルール通りにマイナンバーが扱われているかを定期的に先生役がチェックする「自主点検や健康診断」のようなものです。自分たちのやり方が正しいかを自ら振り返り、問題があれば早期に見つけ出すために不可欠な取り組みとなります。
スポンサーリンク
【その他の選択肢の解説】
特定個人情報を取り扱う情報システムのアクセス権限の定期的な見直し
マイナンバーを見られる人を定期的に棚卸しする重要なセキュリティ対策ですが、問題文が求めている「取扱状況を確認するための手段として定期的に実施する」という全般的な点検や監査の枠組みとは視点が異なるため不正解となります。
特定個人情報の漏えい事案等が発生した場合における関係機関への報告
実際にトラブルが起きてしまった後の事後対応や警察・個人情報保護委員会への報告手順についての規定です。普段の取扱状況をチェックする予防的な点検活動とはタイミングも目的も全く異なるため選択肢として不適切です。
特定個人情報を取り扱う従業員に対する定期的なセキュリティ教育の実施
マイナンバーの取り扱いルールについて社員に勉強会を開くことは大切ですが、それは「教育」であり「状況の点検や監査」そのものではありません。試験では似たような安全管理措置の用語が混ざりやすいので、目的の違いに注意が必要です。