金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第4問: 株式会社であるX銀行は、安全管理措置等についての実務指針に沿って、個人データの安全管理に係る役職者の置き方を定めようとしている。最も適切なものはどれか。

「総責任者の個人データ管理責任者と各取扱部署の個人データ管理者を置き」が適切です。実務指針2－1は、金融分野における個人情報保護に関するガイドライン第8条第8項の「個人データの管理責任者等の設置」として、安全管理の業務遂行の総責任者である個人データ管理責任者と、個人データを取り扱う各部署の個人データ管理者の設置を求め、取扱部署が単一の事業者では責任者が管理者を兼ねることも認めています。

「業務執行に関わらない監査役か、外部の弁護士などの専門家から選任」は、同じ2－1が責任者を、株式会社であれば取締役又は執行役等の業務執行に責任を有する者としている点で誤りです。「委託先の選定基準を自ら承認し」は、2－1－1が選定基準の承認と周知を個人データ管理責任者の所管としている点で誤りです。

「置くことが望ましいとされている」は、2－1が設置を義務として定めている点で誤りです。個人データ管理責任者と個人データ管理者の設置は義務で、取扱部署が一つなら兼務でき、点検・改善を監督する部署や委員会は「望ましい」にとどまると押さえましょう。