個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第7問: 電子媒体等を持ち運ぶ場合の措置について、ガイドライン（通則編）別添上、正しいものはどれか。

正解: 3. 容易に個人データが判明しないよう、安全な方策を講じなければならない

ガイドライン別添の物理的安全管理措置（3）は、個人データが記録された電子媒体又は書類等を持ち運ぶ場合、容易に個人データが判明しないよう安全な方策を講じなければならないと定めています。「持ち運ぶ」とは管理区域又は取扱区域から外へ移動させること又は区域外から区域へ移動させることをいい、事業所内の移動等であっても紛失・盗難等に留意する必要があるとされています。手法例としてはデータの暗号化やパスワードによる保護が挙げられます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 持ち運び・暗号化・事業所内の移動