組織的・人的セキュリティの問題（12問）

組織的安全管理措置の義務に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、組織的安全管理措置として、定められた措置を講じなければならない。
• イ．組織的安全管理措置として講じなければならない措置の一つとして、安全管理措置を講ずるための組織体制の整備が挙げられている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

個人データの取扱いに係る規律に従った運用に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、あらかじめ整備された個人データの取扱いに係る規律に従って個人データを取り扱わなければならない。
• イ．整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、利用状況等を記録することも重要とされている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

個人データの取扱状況を確認する手段の整備に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、個人データの取扱状況を確認するための手段を整備しなければならない。
• イ．取扱状況を確認する手段の整備においては、個人データの項目、責任者・取扱部署、利用目的、アクセス権を有する者等をあらかじめ明確化することが手法の例として示されている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

漏えい等事案に対応する体制の整備に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しなければならない。
• イ．漏えい等事案が発生した場合に公表は任意であり、公表しなくても法令上の問題はないとされている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

個人データの取扱状況の把握及び安全管理措置の見直しに関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、個人データの取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組まなければならない。
• イ．取扱状況の把握及び見直しの手法として、個人データの取扱状況について定期的に自ら行う点検又は他部署等による監査を実施することが挙げられている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

組織体制の整備に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人データを複数の部署で取り扱う場合、各部署の役割分担及び責任の明確化は不要であり、全社一括で管理すれば足りる。
• イ．組織体制として整備する項目の例として、個人データの取扱いに関する責任者の設置及び責任の明確化が挙げられている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

組織体制として整備する項目に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．法や個人情報取扱事業者において整備されている個人データの取扱いに係る規律に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備することが、組織体制整備の例として挙げられている。
• イ．個人データの漏えい等事案の発生又は兆候を把握した場合の責任者への報告連絡体制は、組織体制整備の例には含まれていない。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

個人データの取扱いに係る規律に従った運用の確保に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報データベース等を情報システムで取り扱う場合、担当者の情報システムの利用状況（ログイン実績・アクセスログ等）は、記録に残す必要はないとされている。
• イ．規律に従った運用を確保するための記録項目の例として、個人データが記載又は記録された書類・媒体等の持ち運び等の状況が挙げられている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

人的安全管理措置の義務に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、人的安全管理措置として、定められた措置を講じなければならない。
• イ．個人情報取扱事業者は、従業者に個人データを取り扱わせるに当たっては、法第24条に基づき従業者に対する監督をしなければならない。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

人的安全管理措置における従業者の教育に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．個人情報取扱事業者は、従業者に、個人データの適正な取扱いを周知徹底するとともに適切な教育を行わなければならない。
• イ．従業者への教育は一度実施すれば足り、定期的に繰り返して実施する必要はないとされている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

人的安全管理措置における就業規則等の整備に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．秘密保持に関する規定は、就業規則ではなく個別の誓約書によってのみ対応しなければならないとされている。
• イ．個人データについての秘密保持に関する事項を就業規則等に盛り込むことは、従業者の教育に関する手法の例として示されている。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤

漏えい等事案に対応する体制の整備における手法の例示に関する次のア・イの記述について、その正誤の組み合わせとして最も適切なものを1つ選びなさい。

• ア．漏えい等事案の発生時に行う対応の手法の例として、事実関係の調査及び原因の究明が挙げられている。
• イ．漏えい等事案の発生時の対応として、再発防止策の検討及び決定が手法の例として示されているが、影響を受ける可能性のある本人への通知は手法の例には含まれていない。

1. アー正、イー正
2. アー正、イー誤
3. アー誤、イー正
4. アー誤、イー誤