個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第71問: 通則編ガイドライン別添は、物理的安全管理措置の「個人データを取り扱う区域の管理」について、中小規模事業者における手法の例示を示している。その内容として正しいもの

正解: 1. 個人データを取り扱うことのできる従業者及び本人以外が、容易に個人データを閲覧等できないような措置を講ずる

通則編ガイドライン別添の物理的安全管理措置（1）は、管理区域と取扱区域についてそれぞれ適切な管理を行うことを求め、中小規模事業者における手法の例示として、個人データを取り扱うことのできる従業者及び本人以外が容易に個人データを閲覧等できないような措置を講ずることを挙げています（肢1）。閲覧等ができる者として例示に挙がるのは、取り扱うことのできる従業者と本人です。肢2〜4は本人を外して別の者を加えており、例示と異なります。一般の手法の例示では、取扱区域について、間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置の実施等が挙げられています。

根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 物理的安全管理措置・中小規模事業者・取扱区域・閲覧