従業者が個人データを扱う場合の事業者の対応として、最も適切なものはどれか。

事業者は個人データを取り扱う従業者に対し、必要かつ適切な監督を行う義務があり、教育やルール周知が含まれる(D)。一度説明すれば足りる(A)、現場に伝えない(B)はこれに反する。外部に任せて従業者を関与させない(C)も現実的でなく、社内で扱う以上は監督が必要。

【ポイント】従業者の監督・教育は継続的な義務。一度の説明やルールの偏在では足りない。

【実務ワンポイント】個人情報の取扱いルールを定期的に読み返し、新しいメンバーにも共有されているかを気にかける。