個人データの「安全管理措置」の説明として最も適切なものはどれか。

安全管理措置とは、漏えい・滅失・毀損を防ぐため、組織的・人的・物理的・技術的な措置を総合的に講じることを指す(C)。業務を止める(A)ことではなく、暗号化だけ(B)や保険加入だけ(D)で足りるものでもない。複数面の措置を組み合わせる点が核心。

【ポイント】安全管理は「組織・人・物理・技術」の複数面で守ること。単一の手段だけでは不十分。

【実務ワンポイント】自分の周りで、施錠・パスワード・持ち出しルールなど複数の対策がそろっているかを点検し、抜けがあれば共有する。