個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第31問: 電子媒体の廃棄について、最も適切なものはどれか。

正解: 2. 物理的な破壊やデータ消去ソフトによる上書き等、復元不可能な方法で行う

ファイルの削除やフォーマットではデータの実体が残り、復元ソフトにより読み出される場合があります。ガイドライン別添の物理的安全管理措置（4）は、個人データを削除し又は機器・電子媒体等を廃棄する場合は復元不可能な手段で行わなければならないとし、手法の例示として専用のデータ削除ソフトウェアの利用や物理的な破壊を挙げています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 廃棄・復元不可能・データ消去ソフト