金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第9問: X信用金庫は、個人情報保護宣言の記載と表示を、本人の権利利益の保護の観点から充実させたい。金融分野における個人情報保護に関するガイドラインが望ましいとしている内

「取得元や取得の方法（取得源の種類など）を、宣言の中にできる限り具体的に明記すること」が適切です。金融分野ガイドライン第20条第2項は、本人の権利利益保護の観点から、事業の特性や規模、実態に応じて、次の点を考慮した記述をできるだけ盛り込むことが望ましいとしています。

本人の求めがあればダイレクトメールの発送停止など自主的に利用停止等に応じること、委託の有無や委託する事務の内容を明らかにすること、顧客の種類ごとに利用目的を限定して示すなど利用目的をより明確にすること、取得元や取得方法をできる限り具体的に書くことです。「法の要件を満たすかで発送停止に応じるかを決める」は、自主的に応じるとする例と逆です。

「顧客の種類で分けずに利用目的を一つの一覧にまとめる」は、顧客の種類ごとに限定して示す例と合いません。「ポップアップによる同意の取得は用いない」は、同条第3項がポップアップによる同意取得を工夫の例に挙げている点で誤りです。

取得元や取得方法の具体的な明記など第20条第2項の記述は「望ましい」の規定で、違反とはされないが遵守に努めるものと押さえましょう（同ガイドライン第1条第2項）。