金融個人情報保護オフィサー2級 マイナンバー制度と金融取引 練習問題 第9問: X銀行のA支店の営業担当者は、顧客から支払調書の作成に使う個人番号の記載された書類を受け取り、支払調書の作成を担当する本部の経理部へ回送した。この回送の扱いに関

「同じ銀行の部署の間の移動は法的な人格を超えないので『提供』に当たらず…『利用』となる」が適切です。金融業務の別冊ガイドライン（3-⑵）は、番号法の「提供」を法的な人格を超える特定個人情報の移動と説明し、同じ法人の中で部署から部署へ移るだけなら提供ではなく利用に当たるとしています。

支店の担当者を経て支払調書の作成のために経理部に届く場面も、その例に挙げられています。「『提供』に当たるので…確かめてから回送しなければならない」は、提供に当たらない移動に提供の制限を当てはめている点で誤りです。

「顧客から改めて同意を得ておかなければならない」は、法令で認められた支払調書の作成のための利用であり、部署の間の移動に本人の同意は求められていない点で誤りです。「『収集』に当たるので…やり直さなければならない」は、番号法の本人確認の措置は本人から個人番号の提供を受けるときのもので、銀行の内部の回送には当たらない点で誤りです（番号法第16条）。

実務では、回送の経路と受け取る部署を取扱規程で決め、途中で番号が漏れないよう安全管理措置をとります。