個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
- ア安全管理に対する規程と従業員による体制の整備
- イ安全管理に対する従業員の役割及び責任についての周知や教育の実施
- ウ個人データを取り扱う情報システムへの従業員ごとのアクセス制御
- エ従業員の入退出管理や個人データを記録した媒体の施錠管理
正解と解説を見る
正解
イ 安全管理に対する従業員の役割及び責任についての周知や教育の実施
個人情報保護のための安全管理措置のうち、人的安全管理措置は従業員に対する教育や意識付けなど「人」に働きかける対策を指し、「従業員の役割及び責任についての周知や教育の実施」がこれに該当する。規程や体制の整備は組織的安全管理措置、情報システムへのアクセス制御は技術的安全管理措置、入退出管理や記録媒体の施錠管理は物理的安全管理措置に分類されるため、いずれも人的安全管理措置の例としては不適切である。