金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第5問: X銀行では、住宅ローンの申込みで取得した個人データを融資部と事務センターの二つの部署で取り扱っており、取扱状況を確認できる手段と、取扱状況の点検・監査の仕組みを

「台帳等には、取得項目、利用目的、保管場所・保管方法・保管期限、管理部署及びアクセス制御の状況を含めなければならない」が適切です。実務指針2－4は、金融分野における個人情報保護に関するガイドライン第8条第8項の組織的安全管理措置「個人データの取扱状況を確認できる手段の整備」として、この五つの事項を含む台帳等（取扱いの一覧表）を整備しなければならないとしています。

「アクセスの記録及び分析の措置として整備する」は、台帳等が組織的安全管理措置の項目で、アクセスの記録及び分析（5－5）は技術的安全管理措置の別の項目である点で誤りです。「監査は、その点検で代えることができる」は、実務指針2－5が取扱部署が自ら行う点検とあわせてそれ以外の者による監査を求め、点検で監査を代えられるのを取扱部署が単一の事業者に限っている点で誤りです。

「融資部と事務センターの中から」は、実務指針2－5－2が監査責任者等を監査対象の部署以外から選び、監査の独立性の確保を求めている点で誤りです。金融分野の実務指針では台帳等に取得項目・利用目的・保管場所等・管理部署・アクセス制御の状況の五つを必ず含めると押さえましょう。