個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第44問: 個人データを取り扱う端末の資産管理について、最も適切なものはどれか。

正解: 3. 端末を台帳で管理し、利用者・設置場所・用途を把握して定期的に棚卸しする

どの端末で個人データが取り扱われているかを把握していなければ、盗難・紛失時の影響範囲を特定できません。台帳による資産管理と定期的な棚卸しは、ガイドライン別添の組織的安全管理措置（3）が求める個人データの取扱状況を確認する手段の整備、及び物理的安全管理措置（2）の盗難等の防止の前提となります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 資産管理・台帳・棚卸し