金融個人情報保護オフィサー2級 個人情報保護法の体系と定義 練習問題 第16問: X信用金庫は、ある認定個人情報保護団体の認定業務の対象事業者となっている。この場合の個人情報の取扱いに関する記述として、最も適切なものはどれか。

「法令や通則・金融分野の各ガイドラインに加え、団体の個人情報保護指針にも沿った対応をする必要がある」が適切です。認定個人情報保護団体は、個人情報保護委員会の認定を受けて、対象事業者の苦情の処理や情報の提供などを行う団体です（個人情報保護法第47条）。

金融分野ガイドライン第1条第4項は、その対象事業者は個人情報の保護に関する法令、通則ガイドライン、金融分野ガイドライン等に加えて、団体の指針に沿った対応を行う必要があるとしています。「委員会の認可を受けなければ適用されない」は、法第54条第2項・第3項が定めるのは委員会への届出とその公表で、認可の手続ではない点で誤りです。

「指導や勧告を行うのは団体ではなく委員会である」は、同条第4項が、指針が公表されたときに対象事業者に指針を守らせる指導・勧告その他の措置を団体に義務付けている点で誤りです。「措置をとらなくても、ただちに除外できる」は、法第52条第1項が、その措置をとったにもかかわらず指針を守らないときに除外できるとしている点で誤りです。

対象事業者は、法令とガイドラインに加えて団体の指針も守ります。