金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第1問: X銀行の個人情報保護の統括部署が、金融分野における個人情報保護に関するガイドラインに沿って、自行の安全管理措置の全体像を整理している。同ガイドラインが定める安全

「各段階に応じた組織的・人的・物理的・技術的安全管理措置と外的環境の把握を含む」が適切です。金融分野における個人情報保護に関するガイドライン第8条第1項は、個人情報保護法第23条の必要かつ適切な措置を、取得・利用・保管等の各段階に応じた四つの安全管理措置と「外的環境の把握」を含むものでなければならないとしています。

外的環境の把握とは、外国で個人データを扱うときに、その国の個人情報の保護に関する制度等を事業者が把握することです（同条第6項）。「本人に提供すること」は、本人への情報提供ではなく事業者自身が制度を把握することである点で誤りです。

「物理的安全管理措置として定義されている」は、同条第5項が情報システムの監視を技術的安全管理措置に入れている点で誤りです（物理的は第4項の区域の管理・盗難の防止・持ち運び・廃棄）。「国内の拠点とサーバだけで」は、第6項が外国で個人データを取り扱う場合の措置としている点で誤りです。

金融分野の安全管理措置は四つの措置と外的環境の把握を含み、外的環境の把握は外国で個人データを扱う場合にその国の制度を把握することと押さえましょう。