損害保険募集人一般試験 契約の締結・管理と代理店の体制整備 練習問題 第22問: 「金融分野における個人情報保護に関するガイドライン」に示されている、個人データの保存期間や安全管理措置の取扱いとして、正しいものはどれか。

「契約終了後一定期間内とするなど利用目的に応じて定め、経過後は消去する」が正しい内容です。金融分野における個人情報保護に関するガイドラインは、金融分野の個人情報取扱事業者が保険契約者等の個人データの保存期間をこのように定めることとしています。

「組織的安全管理措置とは、非開示契約等の締結や教育・訓練等」は、同ガイドラインが、従業者との非開示契約等の締結や教育・訓練等を人的安全管理措置とし、組織的安全管理措置を、責任と権限を明確に定め、規程等を整備・運用し、その実施状況の点検・監査を行うこと等としている点と合いません。「加工していない市販の名簿も細断せずに廃棄すれば義務違反」は、措置を事業の性質や個人データの取扱状況等に起因するリスクに応じたものとし、そうした名簿を文書細断機等による処理を行わずに廃棄しても義務違反にはならないとしている点と逆です。

「制度等の把握は含まれない」は、外国の制度等の把握を外的環境の把握とし、必要かつ適切な措置に含めている点と逆です。安全管理措置の5つの区分を押さえましょう。