金融個人情報保護オフィサー2級 安全管理措置・監督・漏えい等の報告 練習問題 第12問: X銀行は、住宅ローン申込書のデータ入力業務を外部の事業者に委託するため、委託先を選ぶ基準を作ることになった。金融分野における個人情報保護に関するガイドラインと同

「委託先の安全管理の基本方針・取扱規程の整備や実施体制の整備などを選定の基準に定め、その基準を定期的に見直さなければならない」が適切です。金融分野における個人情報保護に関するガイドライン第10条第3項①は、委託先の組織体制の整備や安全管理の基本方針・取扱規程の策定などを委託先選定の基準に定め、その基準を定期的に見直すことを義務としています。

実務指針6-1は、基準に定める事項として、基本方針・取扱規程等の整備、実施体制の整備、実績等に基づく安全管理上の信用度、経営の健全性を挙げています。「場所に赴くかテレビ会議などで確かめる」は、同項①のなお書きが、必要に応じて行った上で評価することが「望ましい」とする努力の事項で、義務ではありません。

「経営の健全性は基準に含めない」は、実務指針6-1に反します。「再委託先の実施体制は委託元の基準の対象ではない」は、実務指針6-1-2が再委託先の実施体制の整備状況に係る基準も定めるよう求めている点で誤りです。

委託先選定の基準は、定めるだけでなく定期的に見直すことまでが義務です。