教科書で学ぶセキュリティポリシーと管理活動
定義安全管理措置は、個人情報保護法に基づき、事業者が個人データの漏えいや紛失などを防ぐために講じる対策である。
解説ガイドラインでは代表的に、体制や規程を整える組織的、従業者を教育し監督する人的、場所や媒体を守る物理的、システムの仕組みで守る技術的の 4 区分で整理される。個人データの扱いを外部に委託した場合も、委託元は委託先がきちんと守っているかを監督する。
たとえ銀行の貸金庫にたとえると、利用の規則、係員の研修、金庫室の扉、暗証番号の 4 方向から預かり物を守る形になる。
記憶フック4 区分は「組・人・物・技」。誰が決め、誰が扱い、どこに置き、何で守るかの順に並ぶ。