個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第27問: 内部不正への対策として、最も適切でないものはどれか。

正解: 3. 特定の担当者にすべての権限を集中させる

内部不正の防止には、職務分掌による相互牽制、最小権限の原則によるアクセス権の限定、ログの取得と定期的な確認が有効です。特定の担当者に権限を集中させることは、不正の機会を増やし発見も困難にするため不適切です。ガイドライン別添の組織的安全管理措置（1）も、責任者の設置と責任の明確化、従業者及びその役割の明確化、取り扱う個人データの範囲の明確化を求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 内部不正・職務分掌・最小権限の原則