個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第35問: 個人データを取り扱う従業者の役割と責任の明確化について、ガイドライン別添が示す項目に含まれないものはどれか。

正解: 3. 従業者の給与体系の明確化

ガイドライン別添の組織的安全管理措置（1）は、組織体制として整備する項目の例として、責任者の設置及び責任の明確化、個人データを取り扱う従業者及びその役割の明確化、当該従業者が取り扱う個人データの範囲の明確化、規律違反の事実又は兆候を把握した場合の責任者への報告連絡体制、漏えい等事案の発生又は兆候を把握した場合の報告連絡体制、複数部署で取り扱う場合の役割分担及び責任の明確化を挙げています。給与体系は含まれません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 組織体制の整備・責任者の設置・報告連絡体制