個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第19問: 個人データの取扱いに係る規律の整備について、ガイドライン（通則編）別添上、正しいものはどれか。

正解: 3. 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等を定める取扱規程を策定することが考えられる

ガイドライン別添は「個人データの取扱いに係る規律の整備」を講じなければならない措置とし、手法の例示として、取得・利用・保存・提供・削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について定める個人データの取扱規程を策定することを挙げています。中小規模事業者についても、個人データの取得・利用・保存等を行う場合の基本的な取扱方法を整備することが例示されており、免除されるわけではありません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 規律の整備・取扱規程・段階ごとの整備