個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第19問: テレワーク環境における個人データの取扱いについて、最も適切なものはどれか。

正解: 2. 自宅等での作業についても、事業所内と同等の安全管理措置が求められる

テレワークであっても、個人データを取り扱う以上、法第23条の安全管理措置は同様に及びます。ガイドライン別添が示す区域の管理、機器の盗難等の防止、持ち運び時の措置、アクセス制御などを、自宅等の環境に応じて講じる必要があります。私物端末（BYOD）を用いる場合も事業者の監督責任は免れず、公衆無線LANは盗聴のリスクがあるためVPNの利用等の対策が必要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: テレワーク・BYOD・公衆無線LAN・VPN