個人情報保護士認定試験 個人データに関する義務 練習問題 第22問: 個人データの安全管理措置の水準について、ガイドライン（通則編）上、正しいものはどれか。

正解: 1. 個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、取扱状況等に起因するリスクに応じて必要かつ適切な内容とすべきである

ガイドライン（通則編）別添は、安全管理措置を講ずるための具体的な手法について、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（性質及び量を含む）、記録媒体の性質等に起因するリスクに応じて、必要かつ適切な内容とすべきものであるとしています。例示の全てを講じなければならないわけではなく、リスクベースの考え方が採られています。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: 安全管理措置の水準・リスクベース・事業の規模及び性質・個人情報の保護に関する法律第23条