個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第62問: 個人データの棚卸しを行う意義として、最も適切なものはどれか。

正解: 2. どこにどのような個人データが存在するかを把握しなければ、適切な安全管理措置を設計できないため

ガイドライン別添の組織的安全管理措置（3）は、個人データの取扱状況を確認するための手段を整備しなければならないとし、台帳等の整備を例示しています。どこにどのような個人データがどの範囲で存在するかを把握して初めて、リスクに応じた必要かつ適切な措置を設計できます。頻度は法定されておらず、取扱状況に応じて定めます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 棚卸し・取扱状況の確認・リスクベース