個人情報の保護に関する法律についてのガイドライン(通則編)に関する次の①~④の記述のうち、その内容が適切でないものを1つ…
資金需要者等の保護に関すること 問題46
個人情報の保護に関する法律についてのガイドライン(通則編)に関する次の①~④の記述のうち、その内容が適切でないものを1つだけ選び、解答欄にその番号をマークしなさい。
- ①個人情報取扱事業者は、物理的安全管理措置として、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、適切な管理を行わなければならない。
- ②個人情報取扱事業者は、人的安全管理措置として、従業者に、個人データの適切な取扱いを周知徹底するとともに適切な教育を行わなければならない。
- ③個人情報取扱事業者は、組織的安全管理措置として、個人データの取扱いに係る規律に従った運用、担当者及び取り扱う個人情報データベース等の範囲を限定するための適切なアクセス制御を行わなければならない。
- ④個人情報取扱事業者は、情報システム(パソコン等の機器を含む。)を使用して個人データを取り扱う場合(インターネット等を通じて外部と送受信等する場合を含む。)、技術的安全管理措置として、個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証しなければならない。
正答 ③
正答は (3)。アクセス制御は技術的安全管理措置の内容で、組織的安全管理措置として挙げている点が適切でありません。
個人情報保護法ガイドライン(通則編)の安全管理措置は、組織的・人的・物理的・技術的の4つに分かれます。組織的安全管理措置は、組織体制の整備、規律に従った運用、取扱状況を確認する手段の整備、漏えい等の事案に対応する体制の整備、取扱状況の把握と見直しです。担当者や取り扱う範囲を限定するアクセス制御は、アクセス者の識別と認証などと並ぶ技術的安全管理措置です。
【ほかの選択肢】
(1) 機器・電子媒体・書類等の盗難・紛失等の防止は物理的安全管理措置なので 適切
解説の続きをみる続きを閉じる
(2) 従業者への周知と教育は人的安全管理措置なので 適切
(4) アクセス者の識別と認証は技術的安全管理措置なので 適切
【覚え方】
システムの中の対策(アクセス制御・識別と認証・不正アクセス対策)は「技術的」と覚えます。
出典:第17回 貸金業務取扱主任者資格試験 問題46(日本貸金業協会 公表)出典元ページ
最終更新日
「資金需要者等の保護に関すること」のほかの問題
- 2021年(令和3年度) 問題47日本貸金業協会が定める貸金業の業務運営に関する自主規制基本規則に規定する「広告及び勧誘に
- 2023年(令和5年度) 問題45個人情報の保護に関する法律(以下、本問において「法」という。)についての次の①~④の記述
- 2024年(令和6年度) 問題43個人情報の保護に関する法律についての次の①~④の記述のうち、その内容が適切なものを1つだ
- 2024年(令和6年度) 問題46個人情報の保護に関する法律第26 条(漏えい等の報告等)についての次の①~④の記述のうち
- 2025年(令和7年度) 問題44金融分野における個人情報保護に関するガイドラインに規定する個人データの第三者提供の制限(
- 2025年(令和7年度) 問題47日本貸金業協会が定める紛争解決等業務に関する規則についての次の①~④の記述のうち、その内
スポンサーリンク

