金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第1問: X銀行のコンプライアンス部が、金融分野における個人情報保護に関するガイドライン（以下「金融分野ガイドライン」という。）の規定の書き方と、その意味を行内向けに整理

「『なければならない』以外の『こととする』『適切である』『望ましい』と書かれた規定は、従わなくても法の規定違反とは判断されないが、遵守に努めるものとされている」が適切です。金融分野ガイドライン第1条第2項は、「なければならない」の規定に従わない場合は法の規定違反と判断され得るとし、「こととする」「適切である」「望ましい」の規定は、違反と判断されることはないものの、特に厳格な措置が求められる事項として遵守に努めるもの（努力の規定）としています。

「『なければならない』『こととする』と書かれた規定は…違反と判断され得る」は、違反と判断され得るのは「なければならない」の規定だけである点で誤りです。「『望ましい』と書かれた規定は遵守に努める対象とされず」は、同項が3つの書き方をまとめて遵守に努めるものとしている点で誤りです。

「『こととする』『適切である』と書かれた規定は…違反と判断され得る」は、この2つも違反とは判断されない規定である点で誤りです。違反と判断され得るのは「なければならない」の規定だけで、ほかの3つの書き方は遵守に努める規定と押さえましょう。