個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第63問: 個人データを含む情報資産の重要度分類について、最も適切なものはどれか。

正解: 3. 漏えい等が生じた場合の本人への影響の大きさ等に応じて分類し、措置の水準を変える

ガイドライン別添は、安全管理措置の具体的な手法について、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、リスクに応じて必要かつ適切な内容とすべきとしています。要配慮個人情報を含むものなど影響の大きい情報資産により厚い措置を配分する考え方が、限られた資源の下では合理的です。購入価格は基準になりません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 情報資産の分類・影響の大きさ・措置の配分