【問435】貸金業務取扱主任者 練習問題｜技術的安全管理措置

1. 1.技術的安全管理措置として、個人データへのアクセス制御を行うことが求められるが、アクセスログの記録・保存については任意であり、義務ではない。
2. 2.個人データを電子メールで送信する場合、暗号化やパスワードによる保護等の措置は、あくまで推奨事項であり法的義務ではないため、実施しなくても安全管理措置違反にはならない。
3. 3.技術的安全管理措置の一環として、個人データを取り扱う情報システムへのアクセス制御（認証・認可）の実施、不正アクセス防止措置の導入などが求められる。
4. 4.技術的安全管理措置は、クラウドサービスを利用して個人データを管理する場合には適用されず、クラウド事業者の責任において対応すれば足りる。