第20条

• …個人データの安全管理のために必要かつ適切な措置を講じなければならない。

  • 経済産業省のガイドライン
    • 組織体制の整備，規定の整備と運用，状況一覧手段，措置の評価・改善，事故や違反への対処
    • 雇用時の非開示契約，従業者への教育・訓練
    • 入退室管理，盗難防止，物理的保護
    • アクセスの識別・認証・制御・権限管理・記録，不正対策，移送対策，動作確認，システム監視
  • 文部科学省の指針案
    • 権限の限定・明確化，個人データ管理責任者選任，従業者への教育・研修