平成28年度 秋期 応用情報技術者試験 午前 問79
ストラテジ／法務国の個人情報保護委員会が制定した"特定個人情報の適正な取扱いに関するガイドライン（事業者編）"は，特定個人情報に関する安全管理措置を，組織的安全管理措置，人的安全管理措置，物理的安全管理措置及び技術的安全管理措置に分けて例示している。組織的安全管理措置に該当するものはどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問79
- ア事務取扱担当者に対して，特定個人情報の適正な取扱いを周知徹底するための教育を行う。
- イ特定個人情報が記録された電子媒体を取扱区域の外へ持ち出す場合，容易に個人番号が判明しない措置を実施する。
- ウ特定個人情報の取扱状況が分かる記録を保存する。
- エ特定個人情報を取り扱う情報システムを，外部からの不正アクセスから保護する仕組みを導入し，適切に運用する。
正解：ウ
解説
組織的安全管理措置とは，組織体制の整備や取扱状況を確認できる記録の整備・保存など，組織としての管理の仕組みに関する対策を指します。特定個人情報の取扱状況が分かる記録を保存することは，この組織的安全管理措置に該当します。
選択肢ごとの解説
- ア誤り。事務取扱担当者への教育の実施は人的安全管理措置に該当します。
- イ誤り。電子媒体持出し時に個人番号が判明しない措置を講じることは技術的安全管理措置又は物理的安全管理措置に該当します。
- ウ正しい。特定個人情報の取扱状況が分かる記録を保存することは組織的安全管理措置に該当します。
- エ誤り。不正アクセスからの保護の仕組みを導入し運用することは技術的安全管理措置に該当します。