安全管理措置

安全管理措置とは、個人情報取扱事業者が、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために講じなければならない、必要かつ適切な措置です（個人情報保護法23条）。

個人情報保護委員会のガイドライン（通則編）は、基本方針の策定、取扱規律の整備、組織的・人的・物理的・技術的安全管理措置、外的環境の把握の項目を示しています。従業者や委託先に対する監督義務（24条・25条）も、安全管理の一環です。