個人情報保護士認定試験 個人データに関する義務 練習問題 第43問: 個人データの安全管理措置における「必要かつ適切な措置」の判断について、正しいものはどれか。

正解: 2. 取り扱う個人データの性質及び量、記録媒体の性質等に起因するリスクに応じて判断する

ガイドライン（通則編）別添は、安全管理措置の具体的な手法について、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む）、記録媒体の性質等に起因するリスクに応じて、必要かつ適切な内容とすべきものであるとしています。自由裁量でも一律基準でもありません。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: 必要かつ適切な措置・リスクベース・性質及び量・個人情報の保護に関する法律第23条