個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第67問: 個人データを含む画面の表示制御について、最も適切なものはどれか。

正解: 2. 業務上必要な項目のみを表示し、不要な項目はマスキングする

ガイドライン別添の技術的安全管理措置（4）は、個人データを取り扱う情報システムにおいて、出力する情報を利用目的に応じた合理的な範囲に限ることを手法として例示しています。画面表示も出力の一形態であり、業務に不要な項目を表示しないこと、必要に応じてマスキングすることは、のぞき見や不要な閲覧のリスクを下げます。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 表示制御・マスキング・出力範囲の限定