個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第42問: 個人データを含むテストデータの取扱いについて、最も適切なものはどれか。

正解: 1. 本番の個人データをそのまま試験環境で使うことは避け、匿名化・仮名化したデータや擬似データを用いる

試験環境は本番環境より統制が緩いことが多く、本番の個人データを持ち込むと漏えいのリスクが高まります。擬似データの利用や、匿名加工・仮名加工を施したデータの利用が推奨されます。試験環境であっても個人データを取り扱う限り法第23条の安全管理措置が及び、不要になったテストデータは復元不可能な方法で削除する必要があります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: テストデータ・擬似データ・試験環境の統制