貸金業務取扱主任者 第12回 (2017年度) 問43

個人情報取扱事業者が、個人データの安全管理に係る実施体制の整備として講ずべき技術的安全管理措置には、個人データを取り扱う情報システムの稼働状況の記録及び分析がある。

金融分野における個人情報保護に関するガイドラインおよびその安全管理措置等についての実務指針では、技術的安全管理措置として、個人データの利用者の識別・認証、アクセス制御およびアクセス権限の管理、アクセスの記録・分析とともに、個人データを取り扱う情報システムの稼働状況の記録及び分析が挙げられており、この記述が適切です。従業者による個人データ管理手続の遵守状況の確認は人的安全管理措置、個人データの取扱状況を確認できる手段の整備は組織的安全管理措置に区分されるため、区分を取り違えた記述は誤りです。また、不特定多数者が書店等で随時購入可能で事業者が全く加工していない名簿は安全管理措置の対象外とされており、細断処理をせずに廃棄しても義務違反とはなりません。