金融個人情報保護オフィサー2級 利用目的・取得・機微情報 練習問題 第9問: X銀行は、ある法令に基づく照会を受けた。その法令には、第三者が個人情報の提供を求めることができる旨の規定があるが、正当な事由があれば照会に応じないこともできる。

「目的外利用が必要かつ合理的といえる範囲に限って応じるよう留意する」が適切です。金融分野における個人情報保護に関するガイドライン第4条は、個人情報保護法第18条第3項第1号の「法令に基づく場合」の例を挙げたうえで、なお書で、提供を求めることができる旨の規定はあるが正当な事由があれば応じないこともできる照会には、その法令の趣旨に照らして必要性と合理性が認められる範囲で対応するよう留意するとしています。

「回答する前に本人へ…通知する」は、なお書が求めるのは範囲の見極めで、本人への通知の定めはない点で誤りです。「「法令に基づく場合」に当たらない…同意を得ることが前提」は、同条がこの照会を法令に基づく場合の項目の中で扱っている点で誤りで、通則ガイドラインも弁護士会からの照会への対応を法令に基づく場合の事例としています。

「国の機関への協力の場合と同じく…支障が出るときに限って」は、第4号の協力の場合の要件を持ち込んでいる点で誤りです。応じないこともできる照会も「法令に基づく場合」の側で扱い、回答は必要性と合理性のある範囲にとどめると押さえましょう。