個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第8問: 「外的環境の把握」について、ガイドライン（通則編）別添上、正しいものはどれか。

正解: 1. 外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで安全管理措置を講じなければならない

ガイドライン別添は「外的環境の把握」として、個人情報取扱事業者が外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じなければならないとしています。クラウドサービスのサーバが外国にある場合などが典型で、法第32条第1項第4号を受けた政令により、その旨と当該外国の名称を本人の知り得る状態に置くことも求められます。クラウド事業者が個人データを取り扱わず第三者への提供に当たらない場合でも把握は必要で、把握した結果を委員会へ届け出る仕組みはありません。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 外的環境の把握・外国の制度・クラウド