安全管理措置
物理的安全管理措置における「機器及び電子媒体等の盗難等の防止」と「電子媒体等を持ち運ぶ場合の漏えい等の防止」の違いに関する記述として最も適切なものはどれか。
- A両者は同一の措置であり、ガイドライン上区別されていない
- ✓前者は事業所内における個人データが記録された機器等の盗難・紛失を防止する措置であり、後者は個人データを社外に持ち出す際に漏えい等が生じないようにする措置である
- C前者は暗号化によってのみ実現でき、後者は施錠管理によってのみ実現できる
- D前者は技術的安全管理措置に分類され、後者は組織的安全管理措置に分類される
解説
前者は施錠管理等により事業所内での盗難・紛失を防ぐ措置であるのに対し、後者は持ち出し時の紛失・盗難に備え、パスワードロックや暗号化等により内容が容易に判明しないようにする措置であり、いずれも物理的安全管理措置に分類される。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）物理的安全管理措置