個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第18問: 個人データを含む書類の廃棄方法として、最も適切なものはどれか。

正解: 1. シュレッダー処理や溶解処理など、復元不可能な方法で行う

ガイドライン別添の物理的安全管理措置（4）は、個人データが記録された機器・電子媒体等を廃棄する場合は復元不可能な手段で行わなければならないと定めており、書類についても同様の考え方が及びます。手法の例示として焼却、溶解、シュレッダー処理等が挙げられています。手で破いた程度では復元可能な場合があり、不十分です。委託して廃棄する場合は証明書等による確認も重要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 廃棄・シュレッダー・溶解・復元不可能