金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第6問: X信用金庫は、個人情報の取扱いに関する苦情を適切かつ迅速に処理するための体制を見直している。個人情報保護法第40条第2項の体制の整備の例として、金融分野における

「苦情処理に当たる従業者への十分な教育・研修」が適切です。個人情報保護法第40条は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努め（第1項）、そのために必要な体制の整備に努める（第2項）ことを定めています。

通則ガイドライン3-9は、体制の整備として苦情処理窓口の設置や苦情処理の手順を定めることなどを挙げ、金融分野ガイドライン第19条は、これらのほかの例として苦情処理に当たる従業者への十分な教育・研修を挙げています。「苦情処理の窓口の設置と手順の策定」は、通則ガイドライン3-9に掲げられた例で、金融分野ガイドラインが加えた例ではないため、問いに合いません。

「受付から解決までの経過の記録の作成と保存」と「件数と内容の経営陣への定期的な報告」は、第19条にも通則ガイドライン3-9にも体制の整備の例として挙げられていない点で誤りです。金融分野では、通則ガイドラインの例のほかに、苦情処理に当たる従業者への十分な教育・研修が体制の整備の例に挙がると押さえましょう。