個人情報保護士認定試験 個人データに関する義務 練習問題 第55問: 安全管理措置における「必要かつ適切な措置」に該当しないものとして、最も適切なものはどれか。

正解: 2. 個人データの取扱いに関する規律を整備しないまま、担当者の裁量に委ねること

ガイドライン別添は、個人データの取扱いに係る規律の整備を「講じなければならない措置」として位置づけ、取得・利用・保存・提供・削除・廃棄等の段階ごとに取扱方法や責任者・担当者の任務等を定める取扱規程の策定を例示しています。規律を整備せず担当者の裁量に委ねることは、この要請に反します。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: 規律の整備・取扱規程・講じなければならない措置・個人情報の保護に関する法律第23条