個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第72問: 個人データを扱う業務における職務の分離が特に重要となる場面として、最も適切なものはどれか。

正解: 4. 大量の個人データを抽出・出力できる権限と、その出力を承認する権限

大量抽出の実行と承認を同一人物が担えば、単独で大規模な持ち出しが可能になります。職務の分離により単独では完結しない構造を作ることが有効です。ガイドライン別添の組織的安全管理措置（1）は責任者の設置と役割の明確化を、技術的安全管理措置（4）は出力する情報を利用目的に応じた合理的な範囲に限ることを求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 職務の分離・大量抽出・出力範囲の限定