個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第52問: 組織内での個人データへのアクセス権の設計において、職務分掌の観点から最も適切なものはどれか。

正解: 4. 申請者と承認者を分離し、単独で重要な操作が完結しないようにする

職務分掌は、一つの取引や処理を単独の担当者が完結できないようにすることで、不正と誤りの双方を抑止する内部統制の基本です。ガイドライン別添の組織的安全管理措置（1）も、責任者の設置と責任の明確化、従業者及びその役割の明確化を求めており、規模に応じた形での分掌が想定されています。中小規模事業者向けにも責任ある立場の者とその他の者の区分が例示されています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 職務分掌・内部統制・相互牽制