個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第14問: ログの取得と管理について、最も適切なものはどれか。

正解: 1. いつ誰がどの個人データにアクセスしたかを事後に検証できるよう記録し、改ざんされないよう保護する

ガイドライン別添の組織的安全管理措置（2）は、規律に従った運用を確保するため、システムログその他の個人データの取扱いに係る記録の整備や業務日誌の作成等を通じて取扱いの検証を可能とすることを例示しています。ログは取得するだけでなく、定期的に確認し、かつ操作者自身が改ざんできないよう保護することが重要です。これにより内部不正の抑止と事後の追跡が可能になります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: ログ・取扱いの検証・内部不正の抑止