個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第7問: 通則編ガイドライン別添の物理的安全管理措置について、正しいものはどれか。

正解: 3. 「持ち運ぶ」には、個人データを管理区域又は取扱区域の外から当該区域へ移動させることも含まれる。

別添の物理的安全管理措置（3）は、「持ち運ぶ」とは個人データを管理区域又は取扱区域から外へ移動させること又は当該区域の外から当該区域へ移動させることをいい、事業所内の移動等でも紛失・盗難等に留意する必要があるとしています（肢3）。（1）は、サーバやメインコンピュータ等の重要な情報システムを管理する区域を「管理区域」、その他の個人データを取り扱う事務を実施する区域を「取扱区域」としています（肢2）。ICカード等による入退室管理及び持ち込む機器等の制限は管理区域の管理手法の例です（肢1）。施錠できるキャビネット・書庫等への保管は（2）機器及び電子媒体等の盗難等の防止の手法の例示です（肢4）。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「物理的安全管理措置」）

関連キーワード: 物理的安全管理措置・管理区域・取扱区域・持ち運ぶ・入退室管理