個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第23問: 従業者の教育について、ガイドライン別添が示す手法の例として最も適切なものはどれか。

正解: 3. 個人データの取扱いに関する留意事項について、従業者に定期的な研修等を行う

ガイドライン別添の人的安全管理措置は、従業者に個人データの適正な取扱いを周知徹底するとともに適切な教育を行わなければならないとし、手法の例示として、個人データの取扱いに関する留意事項について従業者に定期的な研修等を行うこと、個人データについての秘密保持に関する事項を就業規則等に盛り込むことを挙げています。定期的であること、対象が全従業者であることが重要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 従業者の教育・定期的な研修・就業規則