【問66】個人情報保護士 練習問題｜安全管理措置（中小規模事業者の特例）

1. 1.中小規模事業者は安全管理措置を一切講じる義務がない。
2. 2.中小規模事業者とは、従業員の数が100人以下の個人情報取扱事業者をいうが、個人情報を取り扱う事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数が5,000を超える事業者を除く。
3. 3.中小規模事業者であっても安全管理措置を講じる義務はあるが、ガイドラインでは手法の例示において特例的な対応方法が示されている。
4. 4.中小規模事業者は物理的安全管理措置のみを講じればよく、技術的安全管理措置は免除される。