個人情報保護士認定試験 個人データに関する義務 練習問題 第2問: 個人情報保護法が定める安全管理措置について、正しいものはどれか。

正解: 2. 個人データの漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切な措置を講じなければならない

法第23条は「その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない」と定めており、努力義務ではなく義務です。個人情報保護委員会のガイドライン（通則編）は、講ずべき措置として組織的・人的・物理的・技術的の4つの安全管理措置を示しており、システム上の対策だけではありません。事業規模による適用除外もありません。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: 安全管理措置・個人情報保護法第23条・組織的・人的・物理的・技術的