別紙

８．バックアップデータについて、サイバー攻撃による汚損や破壊、火災や自
然災害による消失等同時災害を回避する方法で管理しているか
作成しているバックアップデータについて、例えば遠隔地のサーバに保
管、世代ごとにオフラインで保存するなど、不測の事態に備えた保管方法を
とっているか回答を選択してください。ただし、具体的な管理方法まで問う
ものではありません。

【ガイドラインにおける該当箇所と概要】
上記同様に、「バックアップデータを保存した媒体を端末及びサーバ装置や
ネットワークから切り離して保管すること等を考慮して対策を講じることが強
く求められる」と具体を記載しています。

９．バックアップデータの漏洩対策を講じているか
作成しているバックアップデータが仮にサイバー攻撃等を受け漏洩する事
態が起こった場合等においても、解読できないような対策（暗号化や秘密分
散管理等）を講じているか回答を選択してください。ただし、具体的な管理
方法まで問うものではありません。

【ガイドラインにおける該当箇所と概要】
ガイドラインにおいては、バックアップデータの暗号化等を具体的には定め
ていませんが、令和４年４月施行となる改正個人情報保護法において、個人情
報の流出事案については、報告の義務化・罰金の増額（最大１億円）等の措置
が取られるようになるため、漏洩対策についても検討を行う必要があります。