個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第45問: 従業者が個人データを含むファイルを誤って外部に送信した場合の対応として、最も適切なものはどれか。

正解: 1. 直ちに社内の責任者に報告し、事実関係の調査と被害拡大防止の措置をとる

ガイドライン別添の組織的安全管理措置（1）は、法や規律に違反している事実又は兆候を把握した場合の責任者への報告連絡体制、漏えい等事案の発生又は兆候を把握した場合の報告連絡体制の整備を求めています。個人での抱え込みは被害の拡大と報告義務の履行遅延を招きます。事案によっては法第26条の報告・通知義務が生じます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 報告連絡体制・誤送信・漏えい等事案