分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

個人情報の保護に関するガイドラインは、個人情報保護法を踏まえ経済産業分野における事業者等が行う個人情報の適正な取扱いの確保に関する活動を支援する具体的な指針として定められたものです。

個人情報保護法第20条に「個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない」と定められているように、個人情報取扱事業者は安全管理措置を講じる必要があります。

ガイドラインでは、安全管理措置を「組織的」「人的」「物理的」および「技術的」の４つに分類して望まれる管理措置を記述しています。

• 人的安全管理措置です。
• 組織的安全管理措置です。
• 技術的安全管理措置です。
• 正しい。物理的安全管理措置です。