【問題 43】
貸金業者であるＡ社は、個人顧客であるＢに金銭を貸し付けることとし、Ｂは金銭消費貸借契約書にその氏名及び住所を記入した。この場合に関する次の①〜④の記述のうち、その内容が適切なものを1つだけ選び、解答欄にその番号をマークしなさい。なお、Ａ社は、個人情報の保護に関する法律（以下、本問において「個人情報保護法」という）に規定する個人情報取扱事業者に当たるものとする。
① Ａ社が、Ｂとの間で作成した本件金銭消費貸借契約書において、個人情報の利用目的を「自社の所要の目的で用いる」と記載していた場合、当該記載は、金融分野における個人情報保護に関するガイドライン（以下、本問において「ガイドライン」という）に規定する、個人情報の利用目的を「できる限り特定したもの」に該当する。
② Ａ社が、情報処理業者であるＣ社に対し、利用目的の達成に必要な範囲内において、その保有する個人データの管理を委託する場合、個人情報保護法上、Ａ社は、あらかじめ当該委託についてＢの同意を得なければならない。
③ Ａ社が、Ｂから、Ｂが識別される保有個人データの内容が事実でないことを理由に当該個人データの訂正等を求められた場合、Ａ社は、その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該個人データの内容の訂正等を行わなければならない。
④ Ａ社は、Ｂの個人情報を取得した場合、ガイドラインでは、あらかじめその利用目的を公表しているか否かを問わず、速やかに、その利用目的を原則として書面によりＢに通知しなければならないとされている。
【正解】 ③
①（×）個人情報の利用目的を「自社の所要の目的で用いる」との記載では、利用目的をできる限り特定したことにはならない。
②（×）利用目的の達成に必要な範囲内であれば、同意を得ることなく委託をすることができる。
③（○）個人データの訂正等を求められた場合、その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該個人データの内容の訂正等を行わなければならない。
④（×）原則として、利用目的を書面により通知しなければならないが、あらかじめ利用目的を公表している場合には、この限りでない。