安全管理措置
組織的安全管理措置における「個人データの取扱いに係る規律の整備」と「取扱状況を確認する手段の整備」の違いに関する記述として最も適切なものはどれか。
- A前者は委託先にのみ適用され、後者は自社の従業者にのみ適用される
- B両者はいずれも情報システムの設置場所に関する措置であり、内容に差異はない
- C前者は技術的安全管理措置の一部であり、後者は物理的安全管理措置の一部である
- ✓前者は個人データの取得から廃棄までの取扱いに関する規程等を策定することであり、後者は当該規程等に基づく運用状況を把握できるよう台帳の整備等の手段を確保することである
解説
前者は取扱いのルールそのものを定める規程の整備であり、後者はその規程どおりに運用されているかを事後的に確認できるよう、台帳等の手段を整えることであり、両者は段階の異なる措置である。
根拠個人情報の保護に関する法律についてのガイドライン（通則編）組織的安全管理措置