個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第39問: 個人情報保護マネジメントシステムに関する一般的な考え方として、最も適切なものはどれか。

正解: 3. 方針の策定、計画、実施及び運用、点検、是正処置、見直しというPDCAサイクルにより継続的に改善する

個人情報保護マネジメントシステムは、方針の策定から計画・実施・点検・是正・見直しへと循環するPDCAサイクルにより継続的に改善する枠組みです。ガイドライン別添も、基本方針の策定、規律の整備、各種安全管理措置、取扱状況の把握及び安全管理措置の見直しという構成を採っており、同じ考え方に立っています。経営者の関与と文書化はいずれも実効性の前提となります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: マネジメントシステム・PDCA・継続的改善