安全管理措置
個人情報保護法についてのガイドライン（通則編）が示す技術的安全管理措置のうち、「外部からの不正アクセス等の防止」の内容として最も適切なものはどれか。
- A個人データを削除する場合には、復元不可能な方法により削除すること
- B従業者との間で個人データの非開示契約を締結すること
- ✓個人情報取扱事業者及び個人データを取り扱う情報システムを、外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、その適切な運用を行うこと
- D個人データを取り扱う区域を管理区域として設定し、入退室を管理すること
解説
技術的安全管理措置の一項目として、情報システムを外部からの不正アクセスや不正プログラムから保護するため、ファイアウォールの設置や不正プログラム対策ソフトウェアの導入等の仕組みを講じ、適切に運用することが求められる。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）技術的安全管理措置「外部からの不正アクセス等の防止」