安全管理措置
ある個人情報取扱事業者において、従業者が私物のスマートフォンで顧客の個人データが表示された画面を撮影し、SNSに投稿してしまう事案が発生した。この事案の背景として考えられる安全管理措置上の不備として最も適切なものはどれか。
- A委託先に対する監督が不十分であったこと
- ✓個人データの適正な取扱いに関する従業者への教育・研修が不足していたこと
- C個人データを取り扱う情報システムのアクセスログが取得されていなかったこと
- D個人データを取り扱う区域が管理区域として設定されていなかったこと
解説
従業者による私物端末での撮影・SNS投稿は、個人データの取扱いに関する規律の周知や教育・研修が不足していたことに起因すると考えられ、人的安全管理措置の不備に該当する。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）人的安全管理措置