個人データの「安全管理措置」の説明として最も適切なものはどれか。

安全管理とは、「組織・人・物理・技術」という複数の面で守ることです。どれか一つの手段だけでは不十分で、これらを組み合わせて初めて意味を持ちます。一点豪華主義ではなく、全方位で備えるという発想を押さえておきましょう。

自分の周りで、施錠・パスワード・持ち出しルールといった複数の対策がそろっているかを点検してみましょう。もし抜けている部分に気づいたら、遠慮せず共有してください。一人が見つけた小さな穴をふさぐことが、組織全体の守りを固めることにつながります。

正解はCです。安全管理措置とは、漏えい・滅失・毀損を防ぐために、組織的・人的・物理的・技術的な措置を総合的に講じることを指します。Aのように業務そのものを止めることではありません。また、Bのように暗号化だけ、Dのように保険への加入だけで足りるものでもありません。複数の面の措置を組み合わせて守る、という点が核心です。