金融個人情報保護オフィサー2級 マイナンバー制度と金融取引 練習問題 第15問: X銀行は、顧客の支払調書の作成事務の一部を外部の事業者Y社に委託することにし、委託先の監督の一つとして、Y社と委託契約を結ぶ。その委託契約の内容に関する記述とし

「Y社で特定個人情報を取り扱う従業者の明確化は…盛り込むことが望ましい事項とされている」が適切です。番号法第11条は、委託をする者に、委託を受けた者への必要かつ適切な監督を義務付けています。

金融業務の別冊ガイドライン（2-⑴ 1 B）は、この監督に委託先の適切な選定、委託契約の締結、委託先での取扱状況の把握が含まれるとし、委託契約には秘密保持義務や目的外利用の禁止などを盛り込まなければならないとしています。一方、取り扱う従業者の明確化と、委託者が実地の調査を行うことができる規定は、盛り込むことが「望ましい」事項とされています。

「Y社に報告を求める規定は…望ましい事項」は、契約内容の遵守状況の報告を求める規定が盛り込まなければならない事項に挙げられている点で誤りです。「漏えい等事案が発生した場合のY社の責任は…望ましい事項」は、委託先の責任も盛り込まなければならない事項である点で誤りです。

「返却又は廃棄は…望ましい事項」は、契約終了後の返却又は廃棄も盛り込まなければならない事項である点で誤りです。実務では、契約書の雛形で義務の項目と望ましい項目を分けて点検します。