金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第7問: X信用金庫は、職員の採用に合わせて、個人データに関する人的安全管理措置を見直している。金融分野における個人情報保護に関するガイドライン及び安全管理措置等について

「在職中と退職後に業務で知った個人データを第三者に知らせず」が適切です。金融分野における個人情報保護に関するガイドライン第9条第3項①は、個人情報保護法第24条の従業者の監督として、在職中及び職を退いた後に業務で知り得た個人データを第三者に知らせず、利用目的外に使用しないことを内容とする契約等（非開示契約等）を採用時等に結ぶよう求めています。

「各部署の個人データ管理者が企画し、個人データ管理責任者が実施する」は、実務指針2－1－1が管理責任者に教育・研修の企画を、2－1－2が各部署の管理者に実施を所管させており、役割が逆である点で誤りです。「教育・訓練は一般の従業者にだけ行う」は、実務指針3－3が従業者に加えて、個人データ管理責任者及び個人データ管理者に対する教育・訓練も求めている点で誤りです。

「就業規則等ではなく、…非開示契約等の中に」は、実務指針3－1が、非開示契約等を結ぶとともに、違反した場合の懲戒処分を定めた就業規則等を整備するよう求めている点で誤りです。非開示契約等は在職中と退職後の両方を対象に採用時等に結び、違反時の懲戒処分は就業規則等に定めると押さえましょう。