金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第8問: X銀行の渉外担当者が、顧客宅で相続手続の打合せをするため、顧客の取引明細を印刷した書類と、同じ明細を保存したUSBメモリを持参する。安全管理措置等についての実務

「USBメモリの個人データは暗号化やパスワードで保護し」が適切です。実務指針4－3は、金融分野における個人情報保護に関するガイドライン第8条第8項の物理的安全管理措置「電子媒体等を持ち運ぶ場合の漏えい等の防止」として、持ち運ぶ個人データの暗号化・パスワードによる保護等と、書類等の封緘（封をすること）・目隠しシールの貼付等を求めています。

「暗号化やパスワードによる保護は望ましい措置にとどまり」は、4－3が暗号化等と封緘等のどちらも「講じなければならない」措置としている点で誤りです。「持ち出す個人データの範囲は、…担当者がその場で判断して決める」は、実務指針7－2－1－1が管理区域外への持出しについて、取扱者だけでなく持ち出す個人データも必要最小限に限るよう取扱規程に定めることを求めている点で誤りです。

「暗号化していれば、持出し状況の記録及び分析は…定めなくてよい」は、4－3の暗号化とは別に、実務指針7－2－1－1が持出し状況の記録及び分析を持出しの上乗せ措置に必ず含めるとしている点で誤りです。電子媒体は暗号化やパスワードで、書類は封緘や目隠しシールで守って持ち運ぶと押さえましょう。