個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第69問: 個人データを扱う業務の引継ぎ時の統制として、最も適切なものはどれか。

正解: 1. アクセス権の付け替えを速やかに行い、旧担当者の権限を確実に削除する

異動や退職に伴い旧担当者の権限が残存すると、業務上の必要がないアクセスが可能な状態が続きます。ガイドライン別添の技術的安全管理措置（1）は、アクセス権により個人情報データベース等を取り扱う情報システムを使用できる従業者を限定することを求めており、権限の付与だけでなく削除の適時性も含まれます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 権限の付け替え・退職・異動・最小権限