個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第22問: 漏えい等事案に対応する体制の整備について、ガイドライン別添が示す内容として最も適切なものはどれか。

正解: 2. 漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しなければならない

ガイドライン別添の組織的安全管理措置（4）は「漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しなければならない」と定めています。兆候の段階から対象としている点が重要です。また、二次被害の防止や類似事案の発生防止の観点から、事案に応じて事実関係及び再発防止策等を早急に公表することが重要であるとされています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 漏えい等事案対応体制・兆候・公表