金融個人情報保護オフィサー2級 マイナンバー制度と金融取引 練習問題 第2問: X銀行の営業企画部が、顧客管理システムの刷新にあたり、口座開設の際などに提供を受けた顧客の個人番号を、そのまま顧客番号として使う案を検討している。この案に関する

「本人の同意があっても、番号法が例外として認める場合を除き、支払調書の作成などの事務以外で個人番号を使えず、顧客番号として使ってはならない」が適切です。（別冊）金融業務における特定個人情報の適正な取扱いに関するガイドライン1-⑴は、金融機関が個人番号を利用するのは主として支払調書等に顧客の個人番号を記載して税務署長に提出する場合であり、個人情報保護法と異なり、本人の同意があっても例外の場合を除きこれらの事務以外で利用してはならないとし、顧客の管理のために個人番号を顧客番号として利用してはならないと明記しています。

「書面で同意を得れば」は、番号法第30条第2項の読替えにより同意による目的外の利用が認められない点で誤りです。「独自に付けた顧客番号も個人番号に当たる」は、同ガイドラインが個人番号を一定の法則で変換したものではない顧客番号等は個人番号に当たらないとしている点で誤りです。

「アルファベットに置き換えたものは個人番号に当たらない」は、同ガイドラインが一定の法則で置き換えたものも個人番号に当たるとしている点で誤りです。顧客番号は、個人番号と無関係に付けたものを使います。