【問題番号AD07S54】
経済産業省“個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン”の物理的安全管理措置に該当するものはどれか。
ア 個人データの安全管理に関わる従業者の役割及び責任についての教育・訓練を実施する。
イ 個人データの漏えいなどの事故が発生した場合の、代表者などへの報告連絡体制を整備する。
ウ 個人データを取り扱う情報システムへのアクセスの成功と失敗の記録を取得する。
エ 個人データを取り扱う情報システムを、ICカードによる入退室管理を実施している室内に設置する。
【解説】
「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」は、個人情報保護法の施行に向けて、経済産業省が策定した個人情報保護法の適用をまとめたガイドラインです。企業が具体的にどのような対応を行えばよいのか分かるよう、例示を入れるなど、具体的なガイドラインとなっています。
設問では「物理的安全管理措置に該当するものはどれか」を問うているので、物理的な機器を活用した安全管理措置であるエが該当します。
【解答】エ
