【過去問倶楽部】資格対策
～ビジネスキャリア検定～
総務　2級　（サンプル 2)

【問題 39】
個人情報取扱事業者が講ずべき個人データの組織的安全管理措置について、個人情報ガイドラインに例示されている手法に関する記述として不適切なものは、次のうちどれか。

安全管理措置を講じるための組織体制の整備の手法として、個人情報保護管理者(ＣＰＯ：Chief Privacy Officer)の設置がある。

安全管理措置を定める規程等の整備と規程等に従った運用の手法として、個人データ取扱の委託先の選定基準の整備とそれに従った運用がある。

個人データの取扱状況を一覧できる手段の整備の手法として、個人データ取扱台帳の整備とその内容の定期的な確認による最新状態の維持がある。

安全管理措置の評価、見直し及び改善の手法として、認定個人情報保護団体への定期的な安全管理措置の実施状況報告がある。

事故又は違反への対処の手法として、事実調査から事実関係などの公表までの手順の整備がある。