金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第9問: X銀行の事務センターには、顧客データを処理する重要な情報システムを置いたサーバ室がある。安全管理措置等についての実務指針の物理的安全管理措置に照らし、最も適切な

「サーバ室を管理区域として入退室を管理し、持ち込める機器を制限し」が適切です。実務指針4－1は、金融分野における個人情報保護に関するガイドライン第8条第8項の物理的安全管理措置「個人データの取扱区域等の管理」として、重要な情報システムの管理区域への入退室管理等、管理区域へ持ち込める機器等の制限等、のぞき込み防止措置などによる権限を有しない者の閲覧等の防止を求めています。

「サーバ室の外に置く機器に限って講じればよい」は、実務指針4－2が置き場所で分けずに、情報システムを運用する機器の固定等を求めている点で誤りです。「取扱区域等の管理として講じる物理的安全管理措置に含まれる」は、稼動状況の記録と分析・保存が実務指針5－6の技術的安全管理措置である点で誤りです。

「カメラによる撮影か作業への立会いによって…記録しなければならない」は、実務指針7－1などの注が、取扱規程に定めることが「望ましい」盗難等の防止の措置の例として挙げるもので、義務ではない点で誤りです。取扱区域等の管理は、入退室の管理・持ち込める機器の制限・権限の無い者の閲覧の防止の三つと押さえましょう。