ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問24: 個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは,安全管理措置は技術的安全管理措置,組織的安全管

正解

イ. 安全管理に対する従業員の役割及び責任についての周知や教育の実施

正答率 77.4%（1,387人中 1,074人が正解）

問題の解説

安全管理措置は、組織的、人的、物理的、技術的の4つに分類される。人的安全管理措置は、従業者への教育や役割・責任の周知のように、人に働きかけて個人データの漏えいなどを防ぐ措置である。規程や体制の整備は組織的、アクセス制御は技術的、入退出管理や媒体の施錠は物理的な措置にあたる。なお、現在は個人情報保護委員会のガイドラインに同様の分類が示されている。

選択肢ごとの解説

• ア安全管理の規程の整備や従業員による体制づくりは、組織的安全管理措置の例である。
• イ正しい。従業員の役割や責任の周知、教育の実施は、人に対する対策であり、人的安全管理措置の具体例である。
• ウ情報システムに対する従業員ごとのアクセス制御は、技術的安全管理措置の例である。
• エ従業員の入退出管理や記録媒体の施錠管理は、物理的安全管理措置の例である。