安全管理措置
更新日:
用語解説
個人情報保護法上の安全管理措置は、取り扱う個人データの漏えい、滅失又は毀損を防ぎ、その他の安全管理を図るために、リスクに応じて講ずる必要かつ適切な措置です。
■ 試験で押さえるポイント
組織的措置には責任体制、規程、取扱状況の確認、事故対応、点検・見直しがあります。
人的措置には従業者教育・監督、物理的措置には区域管理、盗難防止、媒体・機器の安全な持運びと廃棄があります。
技術的措置にはアクセス制御、識別・認証、不正アクセス防止、暗号化、情報システムの監視などがあります。
外国で個人データを扱う場合は外的環境も把握し、委託しても委託元の監督責任がなくなるわけではありません。
■ 選択肢での判断ポイント
組織的・人的・物理的・技術的措置の具体例を分類し、規模・性質・リスクに応じた必要かつ適切な対策を選びます。
例: 顧客DBについて責任者と規程を定め、担当者教育、入室管理、権限最小化、暗号化、ログ監視を組み合わせます。