ある従業者が、個人データが記録されたノートパソコンを社外の取引先訪問のために持ち出す際、当該パソコンに暗号化やパスワードロック等の措置を一切講じていなかったところ、移動中に紛失し個人データが漏えいした。この事案が示す安全管理措置上の不備として最も適切なものはどれか。

• A組織的安全管理措置における「個人データの取扱状況を確認する手段の整備」の不備
• B技術的安全管理措置における「外部からの不正アクセス等の防止」の不備
• ✓物理的安全管理措置における「電子媒体等を持ち運ぶ場合の漏えい等の防止」の不備
• D人的安全管理措置における「従業者に対する教育・研修」の不備のみであり物理的な問題はない