安全管理措置
組織的安全管理措置と人的安全管理措置の違いに関する記述として最も適切なものはどれか。
- A組織的安全管理措置は従業者との雇用契約における秘密保持条項の締結を指し、人的安全管理措置は個人データを取り扱う区域の入退室管理を指す
- B組織的安全管理措置と人的安全管理措置はいずれも情報システムへのアクセス制御に関する措置であり、対象となる主体が異なるにすぎない
- ✓組織的安全管理措置は個人データの取扱いに関する規程の整備や責任者の設置等、体制面の整備を指し、人的安全管理措置は従業者に対する教育・研修等、従業者個人の意識・行動に着目した措置を指す
- D組織的安全管理措置は物理的な施錠管理を含み、人的安全管理措置は電子データの暗号化を含む
解説
組織的安全管理措置は体制・規程等の整備、人的安全管理措置は従業者への教育・研修等、従業者個人に着目した措置である点で異なる。他の選択肢は内容の混同や誤った対応関係を示している。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）10（別添）講ずべき安全管理措置の内容