金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第11問: X銀行は、顧客データベースへのアクセスの記録と、個人データを取り扱う情報システムの監視の方法を定めている。安全管理措置等についての実務指針の技術的安全管理措置に

「アクセスや操作を記録して、その記録の分析と保存を行い」が適切です。実務指針5－5は、金融分野における個人情報保護に関するガイドライン第8条第8項の技術的安全管理措置「個人データへのアクセスの記録及び分析」として、アクセスや操作の記録と、その記録の分析・保存を求め、不正が疑われる異常な記録があるかを定期的に確かめなければならないとしています。

「組織的安全管理措置である取扱状況の点検として」は、実務指針5－7が、監視システムの動作の定期的な確認等を、情報システムの監視及び監査という技術的安全管理措置の中で求めている点で誤りです。「情報システムの稼動状況の記録について行う」は、異常な記録の定期的な確認が5－5のアクセスの記録についての措置で、5－6の稼動状況の記録に定められているのは記録と分析・保存である点で誤りです。

「アクセスの記録及び分析の措置に含まれる」は、脆弱性対策が5－7の監視及び監査の中で求められる措置で、5－5の項目ではない点で誤りです。アクセスの記録は、記録・分析・保存と、異常な記録がないかの定期的な確認までが義務と押さえましょう。