金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第6問: X銀行は、顧客情報の誤送付や書類の紛失などの漏えい等事案に備え、安全管理措置等についての実務指針に沿って、対応の体制と取扱規程を見直している。最も適切なものはど

「対応部署のほか、…自社内外への報告体制を整備しなければならない」が適切です。金融分野における個人情報保護に関するガイドライン第8条第8項は組織的安全管理措置に「漏えい等事案に対応する体制の整備」を掲げ、実務指針2－6はその中身として対応部署・調査体制・再発防止策等の検討体制・自社内外への報告体制の四つを挙げています。

「体制の一つとして掲げられている」は、対応状況の記録及び分析が、実務指針7－6が漏えい等事案への対応の段階の取扱規程に定めるよう求める事項で、2－6の四つの体制には入っていない点で誤りです。「合議制の委員会を設置しなければならない」は、実務指針2－1の注が点検・改善等を監督する部署又は合議制の委員会の設置を「望ましい」とするにとどまる点で誤りです。

「事実関係等の公表は含めない」は、7－6－1が報告の手続に、二次被害の防止等の観点からの事実関係と再発防止策等の速やかな公表も含めるよう求めている点で誤りです。体制は対応・調査・再発防止の検討・報告の四つで、対応状況の記録と分析は取扱規程に定める事項と押さえましょう。