金融個人情報保護オフィサー2級 開示等の請求・加工情報・監督 練習問題 第16問: X銀行の支店が、顧客の同意を得ず、法令上の例外にも当たらないまま、顧客の個人データを提携先の保険代理店に提供していることが分かった。この顧客がX銀行に第三者への

「遅滞なく、保険代理店への提供を停止しなければならない」が適切です。個人情報保護法第35条第3項は、保有個人データが第三者提供の制限（法第27条第1項）に違反して第三者に提供されているとき、本人が第三者への提供の停止を請求できるとし、同条第4項は、その請求に理由があると分かったときは、遅滞なく提供を停止しなければならないとしています。

「権利又は正当な利益が害されるおそれを示した場合に限って」は、それは同条第5項の請求の要件で、違反の提供を理由とする第3項の請求には求められていない点で誤りです。「代わりの措置で停止に代えることは認められていない」は、第4項ただし書が、停止に多額の費用を要するなど停止が困難な場合に、本人の権利利益を保護するため必要な代わりの措置をとることを認めている点で誤りです。

「停止しない旨を決めたときは通知を要しない」は、同条第7項が、提供を停止したときだけでなく停止しない旨を決定したときも、遅滞なく本人に通知しなければならないとしている点で誤りです。同意のない第三者提供は本人が停止を請求でき、理由があれば遅滞なく停止し、停止したかどうかを本人に通知します。