金融個人情報保護オフィサー2級 第三者提供 練習問題 第3問: X信用金庫は、カードローンの申込みを受ける際に、今後提携する予定の事業者への個人データの提供についても本人の同意を得ておきたいと考えている。ただし、同意を得る時

「同意を得る時点で提供先が特定できないときは、提供先の範囲や属性に関する情報など、本人に参考となる情報を認識させた上で同意を得ることとされている。」が適切です。金融分野における個人情報保護に関するガイドライン第12条第1項は、同意書面で示す3点のうち提供先の第三者が同意を得る時点で特定できない場合、それに代わる本人に参考となるべき情報を認識させた上で同意を得ることとし、その例として提供先の第三者の範囲や属性に関する情報を挙げています。

「有効な同意を得られない」とする肢は、提供先が未定でも代わりの情報を示して同意を得る道が用意されている点で誤りです。「事業者すべての名称」を示すとする肢は、代わりの情報の例は範囲や属性であり、候補の名称を並べることまでは求めていない点で誤りです。

範囲や属性を「決まった後に…通知」するとする肢は、代わりの情報も同意を得る前に本人に認識させるものである点で誤りです。どれも個人情報保護法第27条第1項の同意の得方を金融分野で具体化した定めです。

提供先が決まっていないときは、範囲や属性などの参考となる情報を、同意を得る時点で本人に認識させると押さえましょう。