問79応用情報技術者 平成28年度 秋期

解説

正解は3。ガイドラインは安全管理措置を、基本方針と取扱規程の策定のうえで、組織的・人的・物理的・技術的の四つに分けて例示している。組織的安全管理措置は、組織体制の整備、取扱規程に基づく運用、取扱状況を確認する手段の整備、漏えい等事案に対応する体制の整備、取扱状況の把握と見直しといった、組織として管理する仕組みである。取扱状況が分かる記録を保存することはこれに含まれるので、3が当たる。

• 1は、事務取扱担当者への教育は、人的安全管理措置にあたる。
• 2は、電子媒体を取扱区域の外へ持ち出すときに個人番号が容易に分からないようにする措置は、物理的安全管理措置にあたる。
• 4は、情報システムを外部からの不正アクセスから守る仕組みは、技術的安全管理措置にあたる。

根拠：個人情報保護委員会「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」の別添（特定個人情報に関する安全管理措置）