金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第12問: X銀行は、顧客の氏名を仮IDに置き換えて仮名加工情報を作成し、氏名と仮IDの対応表を本部の担当部署で保管している。この対応表（削除情報等）の扱いに関する記述とし

「権限と責任を定め、規程を整えて評価・改善し、権限のない者が扱えないようにする措置を講じなければならない」が適切です。個人情報保護法第41条第2項は、仮名加工情報を作成したときは、削除情報等の漏えいを防ぐため、規則の基準に従って安全管理の措置を講じることを義務づけています。

施行規則第32条は、取り扱う者の権限と責任の明確化、規程類の整備とそれに沿った取扱い・状況の評価と改善、正当な権限のない者による取扱いの防止の3つを基準にしています。「努力義務であり」は、条文が「講じなければならない」としている点で誤りです。

「直ちに消去しなければならない」は、同条第5項が、利用する必要がなくなったときに遅滞なく消去するよう努めるとしているだけで、作成直後の消去を求めていない点で誤りです。「復元につながらない加工方法の情報も同じ措置の対象」は、規則とガイドラインが、加工の方法の情報のうち元の個人情報を復元できるもの（置き換えに使う乱数や対応表など）に対象を絞っている点で誤りです。

仮名加工情報の対応表などの削除情報等には、規則の3つの基準に沿った安全管理措置を講じる義務があります。