金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第3問: X銀行は、金融分野における個人情報保護に関するガイドラインと安全管理措置等についての実務指針に沿って、個人データの各管理段階における安全管理に係る取扱規程を見直

「取得・入力から消去・廃棄までの各段階に加え、漏えい等事案への対応の段階についても」が適切です。金融分野における個人情報保護に関するガイドライン第8条第7項⑵は、取得・入力、利用・加工、保管・保存、移送・送信、消去・廃棄、漏えい等事案への対応の六つの段階の取扱規程を掲げ、実務指針1－2と別添1（7－1〜7－6－1）が段階ごとに定める事項を示しています。

「技術的安全管理措置の事項は利用・加工の段階の取扱規程にまとめて」は、実務指針7－4・7－4－2が、移送・送信の段階の規程にも利用者の識別及び認証やアクセス制御などの技術的安全管理措置を定めるよう求めている点で誤りです。「照合及び確認の手続は定めなくてよい」は、実務指針7－5③が消去・廃棄時の照合及び確認手続を定めるよう求めている点で誤りです。

「一本化は認められない」は、実務指針1－2が、全段階を同一人が扱う小規模事業者等には全段階を通じた規程で定めることも認めている点で誤りです。取扱規程は取得から廃棄までの五段階に漏えい等事案への対応を加えた六段階ごとに作り、全段階を同一人が扱う小規模事業者等は通しの規程でもよいと押さえましょう。