個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第53問: 個人データを含む業務の変更時に必要な対応として、最も適切なものはどれか。

正解: 1. 取扱いの変更内容に応じて規律・体制・安全管理措置を見直す

ガイドライン別添の組織的安全管理措置（5）は、個人データの取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組まなければならないと定めています。業務内容や取り扱う個人データの範囲が変われば、想定されるリスクも変わるため、規律・体制・措置を見直す必要があります。定期的な見直しに加え、変更を契機とした見直しが重要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 見直し・業務変更・取扱状況の把握