個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第61問: 個人データの取扱いにおける「人為的ミス」への対策として、最も適切なものはどれか。

正解: 1. 手順の明確化とダブルチェック、システムによる制御を組み合わせる

人為的ミスは漏えいの主要な原因であり、注意喚起や処分だけでは再発を防げません。手順の明確化、ダブルチェックといった運用面の統制に加え、宛先の自動検証や送信保留、権限による制限といったシステムによる制御を組み合わせることが有効です。ガイドライン別添の組織的・人的・技術的安全管理措置を横断的に用いる場面です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 人為的ミス・ダブルチェック・システムによる制御