個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第47問: 個人データの取扱いに関する規律違反の兆候を把握した場合の対応について、ガイドライン別添が求めるものはどれか。

正解: 3. 責任者への報告連絡体制を整備しておく

ガイドライン別添の組織的安全管理措置（1）は、組織体制として整備する項目の例に「法や個人情報取扱事業者において整備されている個人データの取扱いに係る規律に違反している事実又は兆候を把握した場合の責任者への報告連絡体制」を挙げています。兆候の段階から組織内で吸い上げる仕組みが求められます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 報告連絡体制・違反の兆候・組織体制の整備