安全管理措置（組織的・人的・物理的・技術的）とは？あんぜんかんりそち
安全管理措置（組織的・人的・物理的・技術的）とは、個人情報保護法が事業者に義務付ける、個人データを漏えい・滅失・毀損から守るための手当て。ガイドラインでは組織的・人的・物理的・技術的の4区分に整理され、順に、責任者と規程の整備、従業者の教育と誓約、施錠や持出制限、アクセス制御や暗号化が代表例になる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
個人情報の事故は外部からの侵入だけで起きるのではなく、書類の置き忘れ、異動しても残ったままの権限、退職者による持ち出しなど、人と場所の側から起きることが多い。技術だけを固めても抜けてしまうため、法律は組織・人・物理・技術の4方向から手当てすることを求めている。どれか1つに偏らせないことが趣旨。
具体例
店舗が会員の申込書を扱うなら、保管庫を施錠して持ち出しを申請制にし（物理的）、会員システムを見られる従業員をIDで絞り（技術的）、事故時の報告経路と責任者を規程に書き（組織的）、採用時と年1回の研修で取扱いを教える（人的）。4つがそろって初めて要件を満たす。
試験での引っ掛け
技術的措置だけを挙げた選択肢は誤りになりやすい。従業者への教育・監督は人的措置として安全管理措置の一部であり、情報システム部門だけの仕事ではない。施錠は物理的、アクセス権の設定は技術的、というように区分名と中身の対応を入れ替えて問う出題も多い。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成24年度 秋期 ITパスポート試験 問98（IPA）解説で登場
【中問D】次に示す〔個人情報の適正管理に関する規程〕の各項について、〔会員登録をするWebページの仕組み〕の①〜⑤の中で、各項とそれを遵守するために役立つ仕組み…
正解：第2項と⑤
要点：通信の暗号化は漏えい防止のための安全管理措置に当たる
規程の第2項は漏えいなどを防ぐための安全管理措置を求めている。顧客のPCとWebサーバの間の通信を暗号化する仕組みは、経路上での盗聴による漏えいを防ぐ措置であり、この項に直接対応する。他の組合せは、正確性の維持、従業者の監督、委託先の監督という内容と対応しておらず結び付かない。
出典：平成27年度 秋期 ITパスポート試験 問24（IPA）
個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管…
正解：安全管理に対する従業員の役割及び責任についての周知や教育の実施
要点：人的措置は教育と周知。規程は組織、施錠は物理
安全管理措置のうち人的措置は、従業員に対する教育・訓練や、秘密保持に関する周知徹底など、人を通じて安全を確保する取組みを指す。規程や体制の整備は組織的措置、アクセス制御は技術的措置、入退室管理や施錠は物理的措置に分類される。
出典：平成28年度 秋期 ITパスポート試験 問33（IPA）解説で登場
個人情報保護法における，個人情報取扱事業者の義務はどれか。
正解：個人情報の安全管理が図られるよう，業務委託先を監督する。
要点：個人情報の取扱いを委託しても監督責任は残る
個人情報保護法は、個人情報取扱事業者に対して安全管理措置を義務づけており、取扱いを外部に委託する場合には委託先を必要かつ適切に監督することも求めている。行政への届出や第三者認証の取得は、一般に法律上の義務とはされていない。
出典・参考
公式シラバスの9 技術要素 ＞ 62. 情報セキュリティ管理 ＞ (3) 個人情報保護に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。