個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第46問: 組織における情報セキュリティ教育の実施方法として、最も適切なものはどれか。

正解: 2. 対象や役割に応じた内容とし、定期的に実施したうえで理解度を確認する

ガイドライン別添の人的安全管理措置は、従業者に個人データの適正な取扱いを周知徹底するとともに適切な教育を行わなければならないとし、定期的な研修等を手法として例示しています。役割によって扱う個人データやリスクが異なるため、内容を役割に応じて設計し、理解度を確認して改善につなげることが実効性の観点から重要です。経営層も従業者に含まれ得ます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 従業者の教育・定期的な実施・役割に応じた内容