生命保険募集人 専門課程試験 募集のコンプライアンスと説明 練習問題 第11問: 生命保険の代理店が、自社で開いたセミナーで集めて自ら管理していた参加者の名簿(個人データ)について、個人情報保護委員会規則で定める報告の対象となる漏えいが生じた

「委員会に報告し、本人にも通知する。本人への通知が困難なときは、本人の権利利益を守る代わりの措置をとる」が正しい内容です。個人情報の保護に関する法律第26条第1項は、個人データの漏えいなど個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定める事態が生じたとき、個人情報取扱事業者に委員会への報告を義務づけ、第2項は本人への通知も義務づけています(通知が困難なときは、本人の権利利益を保護するため必要な代わりの措置)。

「保険会社に知らせれば足りる」は誤りです。第1項ただし書と第2項の括弧書が報告と本人への通知を要らないとするのは、他の事業者から取扱いの委託を受けた事業者が委託元に通知したときで、自社のセミナーで集めた名簿はこれに当たりません。

「報告をすれば通知の義務を負わない」は、報告と通知が別々の義務であることに反します。「必ず公表」は、第26条が公表までは定めていないことに反します。

自ら集めた個人データで報告の対象となる漏えい等が生じたら、委員会への報告と本人への通知の両方が要ると覚えましょう。