個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第47問: 個人データを扱うシステムのアカウント共有について、最も適切なものはどれか。

正解: 2. 共有は避け、利用者ごとに個別のアカウントを付与する

アカウントを共有すると、誰が操作したかを特定できなくなり、ログの証跡としての価値が失われます。ガイドライン別添の技術的安全管理措置（2）は、情報システムを使用する従業者が正当なアクセス権を有する者であることを識別した結果に基づき認証しなければならないと定めており、識別は個人単位であることが前提です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: アカウント共有の禁止・識別と認証・証跡