損害保険大学課程 専門コース 内部統制等に関する知識 練習問題 第8問: 損害保険代理店X社は、所属保険会社Y社から委託を受けて取り扱っている顧客の個人データについて、個人情報保護委員会規則で定める報告の対象となる漏えい等が生じたこと

「X社が…Y社に事態が生じた旨を通知したときは、X社は報告をしなくてよく、本人への通知の義務も負わない」が適切です。個人情報の保護に関する法律第26条第1項ただし書は、委託を受けた事業者が規則で定めるところにより委託元に事態が生じた旨を通知したときは報告を要しないとし、第2項は本人への通知の義務者からその通知をした者を除いています。

報告と本人への通知は、委託元のY社が行います。「X社は自らも報告をしなければならない」は、ただし書に反するので誤りです。

「努力義務にとどまる」は、第2項が「通知しなければならない」と定める義務なので誤りです。「代わりの措置では足りない」は、第2項ただし書が、通知が困難な場合に本人の権利利益を保護するため必要な代わりの措置をとるときは通知を要しないとしているので誤りです。

委託先が規則に沿って委託元に通知すれば、報告と本人への通知は委託元が行う、と覚えましょう。