行政手続における特定の個人を識別するための番号の利用等に関する法律施行令 第32条

第32条 （研修の実施方法）

法第29条の2の規定による研修の実施は、次に掲げるところによるものとする。 一研修の計画をあらかじめ策定し、これに沿ったものとすること。 二研修の内容は、特定個人情報の適正な取扱いを確保するために必要なサイバーセキュリティの確保に関する事項として、情報システムに対する不正な活動その他のサイバーセキュリティに対する脅威及び当該脅威による被害の発生又は拡大を防止するため必要な措置に関するものを含むものとすること。 三特定個人情報ファイルを取り扱う事務に従事する者の全てに対して、おおむね一年ごとに研修を受けさせるものとすること。