貸金業務取扱主任者 第12回 (2017年度) 問43

金融分野における個人情報取扱事業者（以下、本問において「個人情報取扱事業者」という。）が、不特定多数者が書店で随時に購入可能な名簿で個人情報取扱事業者において全く加工をしていないものを処分するために文書細断機等による処理を行わずに廃棄し、又は廃品回収に出した場合には、個人情報取扱事業者の安全管理措置の義務違反となる。

個人情報取扱事業者が、個人データの安全管理に係る実施体制の整備として講ずべき組織的安全管理措置には、従業者による個人データ管理手続きの遵守状況の確認がある。

個人情報取扱事業者が、個人データの安全管理に係る実施体制の整備として講ずべき技術的安全管理措置には、個人データを取り扱う情報システムの稼働状況の記録及び分析がある。

個人情報取扱事業者が、個人データの安全管理に係る実施体制の整備として講ずべき人的安全管理措置には、個人データの取扱状況を確認できる手段の整備がある。