金融個人情報保護オフィサー2級 第三者提供 練習問題 第4問: X銀行は、住宅ローンの申込者の個人データを個人信用情報機関に登録しようとしている。金融分野における個人情報保護に関するガイドラインに照らした扱いとして、最も適切

「通常の記載事項に加え、個人データが機関を通じて会員企業にも提供される旨と、会員企業として個人データを利用する者を書面に表示することとされている。」が適切です。金融分野における個人情報保護に関するガイドライン第12条第2項は、個人信用情報機関に提供された個人データは機関を通じて会員企業にも提供されるため、機関に提供する事業者が本人の同意を得ることとし、同意書面に第1項の事項のほか、会員企業にも提供される旨と、会員企業として利用する者を表示することとしています。

「委託に伴う提供」として同意を不要とする肢と、「機関自らが本人から得る」とする肢は、提供する事業者が同意を得るとする同項に反します。「X銀行が…自ら定め」て同意書面に記載するとする肢は、安全管理体制の整備・守秘義務の遵守・違反への制裁措置は個人信用情報機関の規約等に明確に記載することが適切とされる事項であり、X銀行が自ら定めて同意書面に記載する事項ではない点で誤りです。

個人信用情報機関に提供するときは、提供する事業者が、会員企業にも提供される旨と会員企業として利用する者を同意書面に示して同意を得ると押さえましょう。