個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第71問: 個人データを扱う執務室のレイアウト変更時に確認すべき事項として、最も適切なものはどれか。

正解: 2. 変更後も権限を有しない者から画面や書類が見えない配置になっているか

ガイドライン別添の物理的安全管理措置（1）は、取扱区域について、間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置の実施等により、権限を有しない者による個人データの閲覧等を防止することを求めています。レイアウト変更はこの前提を崩し得るため、変更のたびに確認が必要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: レイアウト変更・のぞき込み防止・取扱区域