金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第2問: X信用金庫の営業店が、渉外活動の参考にするため書店で購入した市販の同じ名簿2冊を、不要になったので処分する。名簿Aは購入したまま書き込みも他の情報との突合もして

「名簿Aは細断せずに廃棄しても義務違反にならないが、名簿Bは…同じ方法で処分する」が適切です。金融分野における個人情報保護に関するガイドライン第8条第1項は、安全管理措置をリスクに応じたものとし、例として、書店で随時に買える名簿で事業者が全く加工していないものは、文書細断機等を使わずに廃棄や廃品回収に出しても義務違反にならないとします。

名簿Bは取引の有無などを書き加えたのでこの例に当たらず、施行令第4条第1項第3号の「他の情報を加えることなく」も満たさないため、個人データとして実務指針4－4の物理的な破壊等で処分します。「どちらも細断せずに」は、名簿Bが加工していない名簿に当たらない点で誤りです。

「本人へ処分する旨を通知」は、廃棄の措置（実務指針4－4・7－5）に本人への通知は含まれない点で誤りです。「個人情報保護委員会へ届け出て」は、委員会への届出はオプトアウトによる第三者提供（法第27条第2項）などの手続で、名簿の処分に届出の定めは無い点で誤りです。

市販の名簿でも、細断せずに捨ててよいのは全く手を加えていないものに限られ、書き込んだ名簿は個人データとして処分すると押さえましょう。