変額保険販売資格試験 変額保険にかかわる関係法令 練習問題 第14問: 保険会社が、変額保険の契約者に送る書類の印刷と発送の業務を国内の外部の業者に委託し、契約者の氏名・住所などの個人データを渡すことにした。個人情報の保護に関する法

「保険会社は、委託した個人データの安全管理が図られるよう、委託先を必要かつ適切に監督しなければならない」が正しい記述です。個人情報の保護に関する法律第25条は、個人データの取扱いを委託する場合に、委託先に対する必要かつ適切な監督を行わなければならないと定めています。

委託に伴って個人データを渡す相手は第三者に当たらない（第27条第5項第1号）ので、「あらかじめ本人の同意を得なければならない」は誤りです。第25条に届出の定めはなく、委員会への届出が出てくるのは、本人の求めで提供を止めることとして第三者に提供する場合（第27条第2項、いわゆるオプトアウト）なので、「届け出なければならない」も誤りです。

委託先が個人情報取扱事業者でも監督を不要とする例外はないので、「監督を保険会社が行う必要はない」も誤りです。委託しても、届出や同意ではなく委託先の監督の責任が残る、と押さえましょう。