個人情報保護士認定試験 個人データに関する義務 練習問題 第59問: 個人データの安全管理措置における「外的環境の把握」が必要となる場面として、最も適切なものはどれか。

正解: 2. 外国のサーバに個人データを保存する場合や、外国の委託先で個人データを取り扱う場合

ガイドライン別添は「外的環境の把握」として、外国において個人データを取り扱う場合に、当該外国の個人情報の保護に関する制度等を把握したうえで安全管理措置を講じなければならないとしています。外国のクラウドサーバへの保存や外国の委託先での取扱いが典型で、その旨と当該外国の名称は法第32条第1項第4号に基づき本人の知り得る状態に置く必要があります。

根拠法令: 個人情報の保護に関する法律第32条第1項

関連キーワード: 外的環境の把握・外国のサーバ・公表・個人情報の保護に関する法律第32条