個人情報保護士認定試験 個人データに関する義務 練習問題 第39問: 従業者に対する監督が不十分であった場合の法的評価について、最も適切なものはどれか。

正解: 2. 従業者が個人データを漏えいした場合、監督が不十分であれば事業者が法第24条違反を問われ得る

法第24条は、従業者に個人データを取り扱わせるに当たり、安全管理が図られるよう必要かつ適切な監督を行わなければならないと定めています。従業者による漏えいが生じた場合、監督が不十分であれば事業者自身が同条違反を問われ、個人情報保護委員会による指導・勧告・命令の対象となり得ます。従業者個人については法第179条のデータベース提供罪が問題となる場合があります。

根拠法令: 個人情報の保護に関する法律第24条

関連キーワード: 従業者の監督・事業者の責任・データベース提供罪・個人情報の保護に関する法律第24条