金融個人情報保護オフィサー2級 第三者提供 練習問題 第20問: X銀行は、個人の顧客Eから、他行にあるFの口座への振込の依頼を受け、振込先の口座のある被仕向銀行に振込依頼の情報を送った。第三者提供に係る確認・記録義務に関する

「Eからの委託に基づきE本人に代わって提供しているものと評価でき…確認・記録義務は適用されない」が適切です。確認・記録義務編2-2-1-1は、事業者が本人からの委託等に基づき本人の個人データを第三者に提供する場合は「本人に代わって」の提供であり、提供者・受領者のいずれにも確認・記録義務は適用されないとし、本人から別の者の口座への振込の依頼を受けた仕向銀行が被仕向銀行に振込依頼の情報を提供する場合をその事例に挙げています（個人情報保護法第29条・第30条）。

「振込のたびに…記録しなければならない」は、この整理を見落としている点で誤りです。「振込依頼人が法人である場合であり」は、同じ編が法人の依頼による振込を受領者の側の整理（2-2-1-2）で、個人の依頼による振込を本人に代わる提供として、どちらも義務の外としている点で誤りです。

「被仕向銀行は…確認し」は、受領者にも適用されない点で誤りです（本人に代わる提供という整理は実質的な本人の同意が前提で、オプトアウトによる提供には基本的に当てはまりません）。本人の依頼で本人に代わって提供するなら、提供側にも受領側にも確認・記録義務がかかりません。