安全管理措置

個人データの漏えいや滅失を防ぐために事業者が講じる措置。個人情報保護法で義務づけられ、組織的・人的・物理的・技術的の四つの区分に整理される。

個人情報取扱事業者が個人データの漏えい等を防止するために講じなければならない措置。組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置の4つに分類される。

個人情報取扱事業者が、取り扱う個人データの漏えい、滅失、毀損を防ぐために講じなければならない措置。ガイドラインでは、基本方針の策定、取扱規程の整備、組織的・人的・物理的・技術的安全管理措置、外国で取り扱う場合の外的環境の把握が示されている。データ基盤では、アクセス制御、暗号化、操作ログの取得と監視などで具体化する。

個人情報取扱事業者が、取り扱う個人データの漏えい、滅失、毀損を防ぐために講じなければならない措置。個人情報保護委員会のガイドラインは、基本方針の策定や規律の整備に加え、組織的・人的・物理的・技術的の4つの観点の安全管理措置と、外国で個人データを取り扱う場合の外的環境の把握を示している。従業者や委託先の監督も求められる。

個人情報の適正な取扱いに関する基本法。個人情報取扱事業者の義務（利用目的の特定、安全管理措置、第三者提供の制限等）を定めており、監査では法令遵守状況を検証する。

JIPDECが運営する、個人情報保護体制の適切性を第三者が評価・認定する制度。JIS Q 15001（個人情報保護マネジメントシステムの要求事項）に適合する事業者にプライバシーマークの使用が認められる。

個人データを国外の第三者に提供すること。個人情報保護法やGDPRでは、十分な保護水準を確保できる場合に限り認められる。監査ではデータの移転先の保護水準と適法性を検証する。

個人情報データベース等を事業の用に供している事業者。個人情報の利用目的の特定・公表、安全管理措置の実施、第三者提供の制限などの義務が課される。

個人情報の保護に関する施策の企画・立案や、個人情報取扱事業者への監督を行う独立した行政機関。立入検査や行政処分の権限を持つ。マイナンバー制度の監視・監督も担う。

特定の個人を識別できる文字・番号・記号等の符号。指紋データ、顔認識データなどの身体的特徴を変換したものや、マイナンバー、パスポート番号などが該当する。個人情報に含まれる。