個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第21問: 組織的安全管理措置の「個人データの取扱状況を確認する手段の整備」の手法例として、最も適切なものはどれか。

正解: 1. 個人情報データベース等の種類・名称、個人データの項目、責任者・取扱部署、利用目的、アクセス権を有する者等を記録した台帳を整備する

ガイドライン別添の組織的安全管理措置（3）は、個人データの取扱状況を確認するための手段を整備しなければならないとし、手法の例示として、個人情報データベース等の種類・名称、個人データの項目、責任者・取扱部署、利用目的、アクセス権を有する者等を記録した台帳等の整備を挙げています。研修は人的、入退室管理は物理的、暗号化は技術的安全管理措置です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 取扱状況の確認手段・台帳の整備・区分の区別