金融個人情報保護オフィサー2級 利用目的・取得・機微情報 練習問題 第4問: X銀行は、信用情報に関する機関から提供を受けた個人の借入金返済能力に関する情報について、利用目的の表示を見直している。金融分野における個人情報保護に関するガイド

「法令等によって利用目的が限られている個人情報は…その限定がある旨もあわせて明示する」が適切です。金融分野における個人情報保護に関するガイドライン第2条第2項は、特定の個人情報の利用目的が法令等で限られているときはその旨を明示することとしています（個人情報保護法第17条関係。「こととする」は遵守に努める事項）。

たとえば銀行法施行規則第13条の6の6は、信用情報に関する機関（借り手の返済能力の情報を集めて銀行に提供する機関）から受けた返済能力の情報を、調査以外に使わない措置を銀行に義務づけています。「申込みを受けるたびに…書面で個別に通知」は、同項が求めるのは限定の旨の明示だけである点で誤りです。

「本人から別に同意を得れば…利用する」は、同条に同意による例外がなく、同ガイドライン第12条第2項も調査以外に使わないよう慎重に扱うこととしている点で誤りです。「自行が審査で集めた…すべてに及ぶ」は、同条の対象が機関から受けた情報に限られる点で誤りです。

法令等で利用目的が限られている個人情報はその旨を明示すること、と押さえましょう。