個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第55問: 個人データを含むファイルサーバの共有設定について、最も適切なものはどれか。

正解: 2. 必要な部署・担当者にのみアクセス権を付与し、定期的に設定を確認する

共有フォルダの権限設定は、組織変更や担当者の異動により実態と乖離しやすく、気づかないうちに広範な閲覧が可能になっていることがあります。必要最小限の付与と定期的な確認が必要です。ガイドライン別添の技術的安全管理措置（1）のアクセス制御に対応し、組織的安全管理措置（5）の見直しの対象でもあります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 共有設定・アクセス権の定期確認・最小権限