安全管理措置
ある事業者において、個人データが記載された紙の書類を、シュレッダー等による裁断や溶解処理を行わずにそのまま一般ごみとして廃棄したところ、第三者に持ち去られ個人データが漏えいした。この事案が示す安全管理措置上の不備として最も適切なものはどれか。
- A技術的安全管理措置における「外部からの不正アクセス等の防止」の不備
- B組織的安全管理措置における「取扱状況を確認する手段の整備」の不備
- C人的安全管理措置における「従業者に対する教育・研修」の不備のみであり物理的な不備はない
- ✓物理的安全管理措置における「個人データの削除及び機器、電子媒体等の廃棄」の不備
解説
個人データが記載された書類等を廃棄する際には、復元不可能な方法(裁断、溶解等)で行う必要があり、これは物理的安全管理措置の一内容である。
根拠ガイドライン通則編 安全管理措置-物理的安全管理措置(個人データの削除及び機器、電子媒体等の廃棄)