個人情報保護士認定試験 個人データに関する義務 練習問題 第65問: 個人データの安全管理措置を検討する出発点として、最も適切なものはどれか。

正解: 4. 自社が取り扱う個人データの内容・量・所在を把握すること

ガイドライン別添は、安全管理措置の具体的な手法を、取り扱う個人データの性質及び量を含む取扱状況等に起因するリスクに応じて必要かつ適切な内容とすべきとしています。何をどれだけどこで扱っているかを把握しなければリスクを評価できないため、取扱状況の把握（組織的安全管理措置（3）の台帳整備等）が出発点となります。

根拠法令: 個人情報の保護に関する法律第23条

関連キーワード: 安全管理措置の検討・取扱状況の把握・リスクベース・個人情報の保護に関する法律第23条