個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第34問: 事業継続計画（BCP）と個人データの安全管理の関係について、最も適切なものはどれか。

正解: 2. 災害等により個人データが滅失・毀損しないよう、バックアップや復旧手順を定めておくことは可用性・完全性の確保につながる

法第23条の安全管理措置は、個人データの漏えいだけでなく滅失・毀損の防止も対象としています。災害やシステム障害に備えたバックアップの取得と復旧手順の整備は、可用性と完全性の確保に直結し、安全管理措置の一環です。ガイドライン別添の物理的・技術的安全管理措置も、機器の盗難・紛失の防止や情報システムの使用に伴う漏えい等の防止を求めています。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: BCP・バックアップ・滅失・毀損の防止・個人情報の保護に関する法律第23条