金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第3問: X銀行の新任の管理職向け研修で、個人情報保護法による個人データの管理と、銀行法施行規則による個人である顧客に関する情報（個人顧客情報）の管理との関係を説明した。

「銀行法施行規則は、個人顧客情報について、安全管理と従業者の監督に加え、取扱いを委託する場合の委託先の監督についても必要かつ適切な措置を求めている」が適切です。銀行法施行規則第13条の6の5は、銀行に、取り扱う個人である顧客に関する情報の安全管理、従業者の監督、取扱いを委託する場合の委託先の監督について、漏えい・滅失・毀損の防止に必要かつ適切な措置を義務づけています。

「雇用管理情報や株主の情報…も対象」は、同規則第13条の6の5の対象が個人である顧客の情報である点で誤りです。「個人情報保護法の安全管理措置の規定は顧客以外の個人データに適用される」は、同法第23条が取り扱う個人データ全体の安全管理を求め、顧客の個人データも除かれない点で誤りです。

「個人データに当たらない情報が漏えいした場合も対象」は、同規則第13条の6の5の2が報告の対象を個人データに当たるものに限っている点で誤りです。顧客の個人データには銀行法施行規則と個人情報保護法の両方の安全管理の義務がかかり、業法の側の対象は個人顧客情報に限られると押さえましょう。