FP技能検定 1級 (学科・基礎編) 2023年1月 問23

金融分野における個人情報取扱事業者が、与信事業に際して個人情報を取得する場合、利用目的について本人の同意を得ることとし、契約書等における利用目的は他の契約条項等と明確に分離して記載することとされている。

金融分野における個人情報取扱事業者が個人情報を取得した場合、あらかじめその利用目的を公表しているときであっても、その利用目的を、本人に対して書面により通知しなければならない。

金融分野における個人情報取扱事業者は、不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等が発生したことを知ったときは、個人情報保護委員会に速やかに報告しなければならず、さらに20日以内に確定した事項を報告しなければならない。

他の情報と照合しても特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものを、仮名加工情報という。