個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第64問: 個人データを含むデータベースの暗号化について、最も適切なものはどれか。

正解: 3. 保存時と通信時の双方で暗号化を検討し、鍵は データ本体と分離して管理する

暗号化はデータ保存時（at rest）と通信時（in transit）の双方が検討対象です。ガイドライン別添の技術的安全管理措置（4）は通信の経路又は内容の暗号化、移送する個人データの暗号化を例示しています。鍵をデータと同じ場所に置けば同時に窃取されるため、鍵の分離管理が前提となります。ガイドライン（通則編）が高度な暗号化を報告対象事態の除外として扱う際も、適切な鍵管理が前提です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 暗号化・鍵の分離管理・保存時と通信時