個人情報管理台帳とは？

個人情報管理台帳とは、組織が保有する個人情報について、種類・利用目的・保管場所・保管期限・アクセス権者などを一覧化した台帳。定期的および内容に変更が生じた都度、見直すことが求められる。

システム監査技術者試験の過去問では1回出題されています。

こじんじょうほうかんりだいちょう

システム監査技術者試験の頻出用語／午前II

個人情報管理台帳の意味

組織が保有する個人情報について、種類・利用目的・保管場所・保管期限・アクセス権者などを一覧化した台帳。定期的および内容に変更が生じた都度、見直すことが求められる。

新たな業務で取得した個人情報を、取得の時点で台帳に追加し、利用目的と保管期限を記載する。

「年1回の定期見直し」だけでは足りない。変更の都度の更新も必要。

プライバシーマークを取得しているA社は、個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち、監査人が、指摘事項として監査報告書に記載すべきもの…
正解：個人情報管理台帳の見直しは、新たな個人情報の取得があった場合にだけ行っている。
要点：個人情報管理台帳は定期的および変更の都度の見直しが必要
個人情報管理台帳は、保有する個人情報の現況を正確に反映していなければ、リスク分析にも安全管理措置の検討にも使えない。新規取得のときだけ見直す運用では、利用目的の変更、保管場所や委託先の変更、保管期限到来による廃棄などが反映されず、台帳が実態と乖離する。少なくとも定期的な見直しと、変更が生じた都度の更新が必要であり、指摘事項に当たる。
出典：令和4年度秋期システム監査技術者試験 am2 問6（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。