個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第22問: バックアップの取得と保管について、最も適切なものはどれか。

正解: 1. 定期的に取得し、原本とは異なる場所に保管して、復旧手順を検証しておく

バックアップは、個人データの滅失・毀損を防ぐ可用性・完全性の対策です。原本と同じ場所に置くと同一の災害や攻撃で同時に失われるため、地理的又は論理的に分離した場所への保管が求められます。取得しただけで復旧できないケースは実際に多く、定期的な復旧手順の検証が重要です。バックアップ自体も個人データを含むため、暗号化等の安全管理措置の対象となります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: バックアップ・分離保管・復旧検証