ある個人情報取扱事業者において、従業者が業務上取り扱う個人データを許可なく私用のUSBメモリにコピーして社外に持ち出した事案が発生した。この事案の背景として最も適切な安全管理措置の不備はどれか。

• ✓記録媒体の持ち出し制限やアクセス制御など、物理的安全管理措置及び技術的安全管理措置の不備が主な原因と考えられる
• B組織的安全管理措置のみの不備であり、他の措置の不備とは関係がない
• C十分性認定に関する対応の不備が原因である
• D匿名加工情報の作成基準に関する不備が原因である