個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第37問: 個人データの取扱いに係る規律に従った運用を確保するための記録として、ガイドライン別添が例示する項目に含まれないものはどれか。

正解: 1. 従業者の通勤経路

ガイドライン別添の組織的安全管理措置（2）は、規律に従った運用を確保するため、システムログその他の記録の整備や業務日誌の作成等を通じて取扱いの検証を可能とすることを例示し、項目として個人情報データベース等の利用・出力状況、書類・媒体等の持ち運び等の状況、個人情報データベース等の削除・廃棄の状況（委託した場合の消去・廃棄を証明する記録を含む）、個人情報データベース等を情報システムで取り扱う場合のアクセス状況等を挙げています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 規律に従った運用・取扱いの検証・記録の整備