【FP１級　2023年01月】

《問23》個人情報の保護に関する法律に関する次の記述のうち、金融分野における個人情報 保護に関するガイドライン等に照らし、最も適切なものはどれか。

〇1) 金融分野における個人情報取扱事業者が、与信事業に際して個人情報を取得する場 合、利用目的について本人の同意を得ることとし、契約書等における利用目的は他の 契約条項等と明確に分離して記載することとされている。

×2) 金融分野における個人情報取扱事業者が個人情報を取得した場合、あらかじめその 利用目的を公表しているときであっても、その利用目的を、本人に対して書面により 通知しなければならない。 ( 個人情報取扱事業者は、個人情報を取得した場合は、 あらかじめその利用目的を公表し ている場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければなら ない。 )

×3) 金融分野における個人情報取扱事業者は、不正に利用されることにより財産的被害 が生じるおそれがある個人データの漏えい等が発生したことを知ったときは、個人情 報保護委員会に速やかに報告しなければならず、さらに20日以内に確定した事項を報 告しなければならない。 ( ３０日以内（不正の目的によるおそれがある漏えい等の場合は６０日以内） )

×4) 他の情報と照合しても特定の個人を識別することができないように個人情報を加工 して得られる個人に関する情報であって、当該個人情報を復元することができないよ うにしたものを、仮名加工情報という。 ( 匿名加工情報 )

分野別目次へ