個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第62問: 個人データを扱う業務の在宅勤務における書類の管理として、最も適切なものはどれか。

正解: 1. 原則として個人データを含む書類を自宅に持ち帰らない運用とし、必要な場合は持出手続と保管方法を定める

自宅は事業者の物理的統制が及びにくいため、個人データを含む書類の持ち帰りは原則として避け、必要な場合には持出手続、施錠可能な保管方法、返却の記録を定める必要があります。ガイドライン別添の物理的安全管理措置（3）は、持ち運ぶ場合に容易に個人データが判明しないよう安全な方策を講じることを求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 在宅勤務・書類の持出し・持出手続