個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第76問: 個人データを扱う業務の外部監査を受ける意義として、最も適切なものはどれか。

正解: 3. 内部では気づきにくい運用の乖離や盲点を、第三者の視点で発見できる

ガイドライン別添の組織的安全管理措置（5）は、取扱状況の把握と安全管理措置の見直しの手法として、自ら行う定期的な点検に加え、他部署や外部の主体による監査の実施を例示しています。外部監査は内部では前提となってしまっている運用の乖離や盲点を発見できる点に価値があり、義務の免除や公表義務とは関係しません。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 外部監査・第三者の視点・見直し