個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第50問: 個人データを扱う執務室への来訪者対応として、最も適切なものはどれか。

正解: 1. 受付で用件と訪問先を確認し、必要に応じて同行者を付け、入退室を記録する

来訪者による持ち去りやのぞき見は現実的なリスクです。ガイドライン別添の物理的安全管理措置（1）は、管理区域について入退室管理及び持ち込む機器等の制限を、取扱区域について権限を有しない者による個人データの閲覧等の防止を求めています。来訪者は権限を有しない者に当たるため、同行や記録による統制が必要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 来訪者管理・入退室記録・閲覧の防止