個人データを取り扱う情報システムの外部委託（クラウド含む）における確認事項として、最も適切なものはどれか。 | オフィス・情報システムセキュリティ | 個人情報保護士認定試験

問題 34 / 76あと 4 問で 50% に到達

上級オフィス・情報システムセキュリティ難易度目安約 38%

個人データを取り扱う情報システムの外部委託（クラウド含む）における確認事項として、最も適切なものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択← で前の問題

解答と解説を先に見る（クリックで展開）

正解: 1. 契約上、委託先が個人データを取り扱わない旨が定められているか、アクセス制御が適切に行われているかを確認する

個人情報保護委員会のQ&Aは、クラウドサービス提供事業者が個人データを取り扱わないこととなっている場合には提供に当たらないとしつつ、自らが果たすべき安全管理措置として、契約により事業者が個人データを取り扱わない旨が定められ、適切にアクセス制御が行われていること等を確認する必要があるとしています。株主構成や役員報酬は確認事項ではありません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: クラウド・契約上の定め・アクセス制御

解答すると次へ進めます