個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第28問: 個人データの取扱状況の把握の手法として、ガイドライン別添が例示するものはどれか。

正解: 4. 個人データの取扱状況について定期的に自ら点検を行い、又は他部署等による監査を実施する

ガイドライン別添の組織的安全管理措置（5）は、個人データの取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組まなければならないとし、手法の例示として、個人データの取扱状況について定期的に自ら点検を行うこと、他部署や外部の主体による監査を実施することを挙げています。自己点検と第三者的な監査の両方が想定されています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 取扱状況の把握・自己点検・監査