企業が顧客の氏名・メールアドレスを管理している。業務上必要な担当者だけに閲覧させるための安全管理策として最も適切なものはどれか。

管理者の共用は不要な権限を広げ、誰がアクセスしたかの追跡も難しくします。

退職後に業務上の必要性がなくなった権限を残すと、不正利用のリスクが高まります。

監査可能性を失わせる対策です。ログは必要な範囲・保存期間・保護方法を定めて管理します。