平成27年度秋期 ITパスポート 問24 解説
個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
- ア安全管理に対する規程と従業員による体制の整備
- イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
- ウ個人データを取り扱う情報システムへの従業員ごとのアクセス制御
- エ従業員の入退出管理や個人データを記録した媒体の施錠管理
答えを見る
正解 イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
要点人的安全管理措置は従業者への教育・周知と監督
解説
人的安全管理措置は、従業者の役割・責任の明確化や周知、教育・訓練の実施など「人」に対する措置です。
- ア：規程や体制の整備は組織的安全管理措置なので誤り。
- ウ：情報システムへのアクセス制御は技術的安全管理措置なので誤り。
- エ：入退出管理や媒体の施錠管理は物理的安全管理措置なので誤り。
出題後の変更
問題文の「経済産業分野のガイドライン」は2017年の改正個人情報保護法全面施行に伴い廃止され、現在は個人情報保護委員会のガイドライン（通則編）に一元化されている（4分類の考え方自体は現行でも同様で、2022年からは外的環境の把握も加わった）。