金融個人情報保護オフィサー2級 第三者提供 練習問題 第18問: X銀行は、顧客Dから書面で同意を得た上で、提携する保険代理店Y社にDの個人データを提供した。X銀行が作成する第三者提供に係る記録に関する記述として、最も適切なも

「本人の同意を得て提供した場合の記録には、Dの同意を得ている旨、Y社とDを特定する事項、個人データの項目を記録する」が適切です。個人情報保護法第29条第1項は、個人データを第三者に提供したときに規則で定める事項の記録を作ることを提供した側に求め、施行規則第20条第1項第2号は、本人の同意による提供の場合の記録事項を、同意を得ている旨と、第三者の氏名又は名称等・本人を特定する事項・個人データの項目としています。

「提供した年月日を…含めなければならない」は、法第29条第1項は年月日を例に挙げていますが、記録事項は規則第20条第1項で提供の区分ごとに定められ、年月日を求めるのはオプトアウトによる提供（第1号）で、同意による提供（第2号）には無い点で誤りです。「Y社が作成することとされ」は、第29条の記録は提供者の義務で、受領者の記録（第30条第3項）とは別にかかる点で誤りです。

「本人を特定する事項は含まれない」は、同号が本人を特定する事項も記録事項としている点で誤りです。金融機関が同意を得て提供したときの記録は、同意を得ている旨・提供先・本人を特定する事項・項目で、年月日は要りません。