組織的安全管理措置
出典: 平成28年度 秋期 応用情報技術者試験 午前 問79 (IPA)
国の個人情報保護委員会が制定した“特定個人情報の適正な取扱いに関するガイドライン(事業者編)”は,特定個人情報に関する安全管理措置を,組織的安全管理措置,人的安全管理措置,物理的安全管理措置及び技術的安全管理措置に分けて例示している。組織的安全管理措置に該当するものはどれか。
- ア 事務取扱担当者に対して,特定個人情報の適正な取扱いを周知徹底するための教育を行う。
- イ 特定個人情報が記録された電子媒体を取扱区域の外へ持ち出す場合,容易に個人番号が判明しない措置を実施する。
- ウ 特定個人情報の取扱状況が分かる記録を保存する。
- エ 特定個人情報を取り扱う情報システムを,外部からの不正アクセスから保護する仕組みを導入し,適切に運用する。
正解と解説を見る
正解: ウ
- ア: 担当者への教育は、人的安全管理措置です。
- イ: 電子媒体を持ち出すときに個人番号が分からないようにするのは、物理的安全管理措置です。
- ウ: 取扱状況が分かる記録を保存するのは、組織的安全管理措置なので正しい答えです。
- エ: 情報システムを不正アクセスから守る仕組みは、技術的安全管理措置です。
ポイント
特定個人情報 (マイナンバーを含む個人情報) の安全管理措置は 4 つに分けられています。
- 組織的: 体制の整備、取扱いのルール、取扱状況の記録、漏えい時の対応など
- 人的: 担当者の監督や 教育
- 物理的: 区域の管理、盗難防止、持出し時の漏えい防止、廃棄など
- 技術的: アクセス制御、不正アクセスからの保護 など