平成27年度 秋期 ITパスポート試験 問24
ストラテジ／法務個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
出典：平成27年度 秋期 ITパスポート試験 問24
- ア安全管理に対する規程と従業員による体制の整備
- イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
- ウ個人データを取り扱う情報システムへの従業員ごとのアクセス制御
- エ従業員の入退出管理や個人データを記録した媒体の施錠管理
正解：イ
解説
人的安全管理措置は，従業員に対して行う措置で，守秘義務の取決めや，役割・責任の周知，教育・訓練などが該当します。したがって，従業員の役割と責任の周知や教育の実施が人的安全管理措置の例です。なお，出題当時は経済産業省の分野別ガイドラインがありましたが，現在は個人情報保護委員会のガイドラインに一本化されています。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。規程の整備や体制づくりは，組織的安全管理措置の例です。
- イ正しい。従業員への周知や教育は，人に対する措置であり，人的安全管理措置の例です。
- ウ誤り。情報システムへのアクセス制御は，技術的安全管理措置の例です。
- エ誤り。入退出管理や媒体の施錠管理は，物理的安全管理措置の例です。