個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第43問: 個人データを含むシステムのバックアップ媒体の管理について、最も適切なものはどれか。

正解: 2. 本体と同等の安全管理措置を講じ、保管場所の施錠や暗号化を行う

バックアップ媒体にも個人データが含まれる以上、本体と同等の安全管理措置が必要です。ガイドライン別添の物理的安全管理措置（2）は機器及び電子媒体等の盗難等の防止として施錠できるキャビネット等への保管を、同（3）は持ち運ぶ場合の暗号化等を求めています。バックアップは災害対策として分離保管されることが多く、その分だけ盗難のリスク管理が重要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: バックアップ媒体・施錠保管・暗号化