金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第8問: X銀行では、口座開設の際の本人確認や、預金・カードの取引の管理で、さまざまな番号を記録している。個人情報保護法の個人識別符号に関する記述として、最も適切なものは

「旅券の番号、運転免許証の番号、基礎年金番号は個人識別符号に当たるが、預金口座番号やクレジットカード番号は当たらない」が適切です。個人情報保護法第2条第2項は、個人識別符号を、身体の特徴を変換した符号や、カード・書類に記載される番号などのうち政令で定めるものとし、同法施行令第1条は旅券の番号、基礎年金番号、運転免許証の番号、住民票コード、個人番号などを列挙していますが、預金口座番号やクレジットカード番号は挙げていません。

ガイドラインQ&A（Q1-25）も、クレジットカード番号は契約や運用の形がさまざまで、どんな場合も特定の個人を識別できるとは限らないため個人識別符号にしていないとしています。「預金口座番号は…個人識別符号に当たる」と「クレジットカード番号は…個人識別符号に当たる」は、政令にも規則にも挙げられていない点で誤りです。

「身体の特徴に関するものに限られ、公的な番号は含まれない」は、旅券の番号などの公的な番号も政令に挙げられている点で誤りです。個人識別符号は政令とそれを受けた規則で定める符号に限られ、預金口座番号やクレジットカード番号は入らないと押さえましょう。