金融個人情報保護オフィサー2級 第三者提供 練習問題 第19問: X銀行は、提携先のY社から、Y社が集めた見込客の名簿（個人データ）の提供を受けることになった。X銀行が提供を受ける際の確認に関する記述として、最も適切なものはど

「Y社の名称・住所・代表者の氏名と、Y社による名簿の取得の経緯を確認し…」が適切です。個人情報保護法第30条第1項は、第三者から個人データの提供を受けるときに、第三者の氏名又は名称及び住所（法人は代表者の氏名も）と、第三者による取得の経緯を確認することを求めています。

施行規則第22条第2項は、取得の経緯の確認方法を、取得の経緯を示す契約書その他の書面の提示を受ける方法その他の適切な方法としています。「さかのぼって確かめなければならない」は、確認・記録義務編3-1-2が、確かめるのは提供する第三者自身による取得の経緯で、それより前に取得した者までさかのぼる義務はないとしている点で誤りです。

「代表者の氏名は…含まれていない」は、同条第1項第1号が代表者の氏名を確認事項にしている点で誤りです。「オプトアウトの届出をして…提供する場合であり」は、第30条第1項ただし書で確認義務が外れるのは第27条第1項各号又は第5項各号に当たる提供で、本人の同意による提供はこれに当たらず確認が要る点で誤りです。

提供を受けるときは、提供元の名称・住所・代表者の氏名と、提供元自身の取得の経緯を確かめます。