個人データ及びそれを取り扱う情報システムへのアクセス制御、不正ソフトウェア対策、情報システムの監視等、個人データに対する技術的な安全管理措置をいう。昨今の情報漏えい事件を受け、人的管理対策と同じくらいに、この技術的管理の対策が重視されている。個人データへのアクセスについての識別と認証を徹底する以上に大切なのが、アクセス権限を付与すべき従業者数を必要最小限にとどめるべきである。アクセスを許可する者に変更(職責変更や退職など)があるたびに、迅速にアクセス権限やパスワードを変更する必要がある。個人データを取り扱う情報システムのアクセス制御機能の有効性の検証も怠ってはならない。(ウェブアプリケーションのぜい弱性の有無など)※情報システムの特権ユーザーであっても、情報システムの管理上個人データの内容を知らなくてもよいのであれば、個人データへ直接アクセスできないようにアクセス制御をすることが望ましい。個人データへのアクセスについての識別と認証を徹底する以上に大切なのが、アクセス権限を付与すべき従業者数を必要最小限にとどめるべきである。アクセスを許可する者に変更(職責変更や退職など)があるたびに、迅速にアクセス権限やパスワードを変更する必要がある。個人データを取り扱う情報システムのアクセス制御機能の有効性の検証も怠ってはならない。(ウェブアプリケーションのぜい弱性の有無など)※情報システムの特権ユーザーであっても、情報システムの管理上個人データの内容を知らなくてもよいのであれば、個人データへ直接アクセスできないようにアクセス制御をすることが望ましい。個人データにアクセス権限管理の適切かつ定期的な見直しを行う。個人データへのアクセスや操作の成功と失敗の記録を一定期間残し、問題が発生した際に原因を突き止められるようにする。(個人データへのアクセスや操作を記録できない場合には、情報システムへのアクセスの成功と失敗の記録を取る)その際は、採取した記録の漏えい、滅失及びき損からの適切な保護も行うこと。※個人データを取り扱う情報システムの記録が個人情報に該当する場合があることに留意すること。