金融個人情報保護オフィサー2級 第三者提供 練習問題 第13問: X銀行は、グループのY証券・Zカードとの間で顧客の個人データを共同利用することとし、X銀行を「個人データの管理について責任を有する者」として本人に通知した。この

「ほかの共同して利用する者の安全管理の責任等が免除されるわけではない」が適切です。金融分野における個人情報保護に関するガイドライン第12条第4項は、個人情報保護法第27条第5項第3号の「個人データの管理について責任を有する者」以外の共同利用者の安全管理責任等を免除する趣旨ではないことに留意するとしています。

「あらかじめ改めて本人の同意を得なければならない」は、個人情報保護法第27条第6項が、責任を有する者の変更はあらかじめ本人に通知し又は容易に知り得る状態に置けば足りるとしている点で誤りです。「部署の責任者…の氏名を本人に通知する」は、通則ガイドライン3-6-3が、責任を有する者とは共同利用者全体の中で第一次的に苦情の受付・処理や開示・訂正等を行う権限を持つ者で、一事業者の内部の担当責任者をいうものではないとしている点で誤りです。

「登録した各社が負う」は、通則ガイドラインの同じ箇所が、責任を有する者も共同利用の個人データを正確かつ最新の内容に保つよう努めなければならないとしている点で誤りです。実務では、グループ各社がそれぞれ安全管理措置と従業者・委託先の監督を続けます。