個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第49問: 通則編ガイドライン別添は、組織的・人的・物理的・技術的安全管理措置の「講じなければならない措置」ごとに手法の例示を置いている。例示されている手法と、それが置かれ

正解: 4. 個人データについての秘密保持に関する事項を就業規則等に盛り込むことは、人的安全管理措置の手法の例とされている。

別添は、人的安全管理措置の「従業者の教育」の手法の例示として、定期的な研修等とともに、個人データについての秘密保持に関する事項を就業規則等に盛り込むことを挙げています（4が正しい）。ICカード、ナンバーキー等による入退室管理システムの設置は、物理的安全管理措置（1）の管理区域の管理手法の例です（1は誤り。技術的安全管理措置の例ではない）。個人データを取り扱う従業者及びその役割の明確化は、組織的安全管理措置（1）「組織体制の整備」で整備する項目の例です（2は誤り）。施錠できるキャビネット・書庫等への保管は、物理的安全管理措置（2）「機器及び電子媒体等の盗難等の防止」の例です（3は誤り）。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 人的安全管理措置・物理的安全管理措置・技術的安全管理措置・手法の例示