個人情報保護士認定試験 個人データに関する義務 練習問題 第2問: 法第23条の安全管理措置について、通則編ガイドラインの別添「講ずべき安全管理措置の内容」が物理的安全管理措置の手法の例として挙げているものはどれか。

正解: 3. 個人データが記録された機器や電子媒体を廃棄する際に、専用のデータ削除ソフトウェアを利用する。

別添の物理的安全管理措置は、個人データを取り扱う区域の管理、機器及び電子媒体等の盗難等の防止、電子媒体等を持ち運ぶ場合の漏えい等の防止、個人データの削除及び機器、電子媒体等の廃棄の4つで、廃棄の手法の例に専用のデータ削除ソフトウェアの利用を挙げており、3が正しい。 1は組織的安全管理措置の「個人データの取扱いに係る規律に従った運用」の例で、記録の整備などにより検証を可能とする項目に書類・媒体等の持ち運び等の状況を挙げている。2と4は技術的安全管理措置の「外部からの不正アクセス等の防止」の例であり、2は中小規模事業者における手法の例示である。

根拠・参照資料: 個人情報の保護に関する法律第23条

関連キーワード: 安全管理措置・物理的安全管理措置・技術的安全管理措置・組織的安全管理措置