平成27年度春期 システム監査技術者 午前Ⅱ 問9

第三者提供を点検する監査観点

個人情報の第三者提供を検討するときは、誰に何の目的で情報を渡すのかを整理し、手続・記録・説明の整合性を一つの流れとして確認する。個別の選択肢は、事実関係との対応だけで判断する。

この問題で問われていること

この問題では、提供に関する手続が、対象となる情報・相手方・目的・時点の関係と矛盾なく整理されているかに焦点を絞る。判断前に、設問の事実を時系列で並べ、監査で確認する単一の論点を定める。

視点

監査では、事実、根拠となる社内記録、説明内容を分けて整理し、相互に食い違う箇所がないかを確認する。判断は一つの観点に限定し、推測で補わない。

確認ポイント

• 提供に関する事実関係を時系列で整理する
• 記録と説明内容の対応関係を確認する
• 一つの監査論点に絞って各記述を比較する

正解

ウ

解説

個人情報の第三者提供は本人同意が原則だが、生命・身体の保護、法令に基づく提供、共同利用など、一定の条件を満たす場合は本人同意が不要となる。これらに該当しない提供が指摘事項です。

判断の理由

本人の同意を得ずに個人情報を提供していても、生命や身体の保護、法令に基づく要請、適切に通知された共同利用などに該当すれば、第三者提供の例外として扱われる。一方、例外の条件がない提供は指摘事項となる。

選択肢の比較

アは緊急時の生命・身体保護、イは法令に基づく提供、エは共同利用の条件が示されている。これらに対し、ウは本人同意なしの提供を正当化する例外条件が示されていないため、設問の指摘事項に該当する。

選択肢ア

これは不正解だよ。社員が意識不明で家族とも連絡がつかない状況では、本人の生命や身体を保護するため、救急隊員へ必要な個人情報を提供することが認められる場合がある。本人同意がないことだけで直ちに不適切とはいえない。

選択肢イ

これは不正解だよ。税務署の要請に基づいて従業員の給与振込先口座情報を提出する行為は、法令に基づく手続として行われる提供に該当し得る。そのため、本人の同意がないことだけを理由に第三者提供上の指摘事項とはいえない。

選択肢ウ（正解）

これは正解だよ。フランチャイズ本部から加盟店へ顧客の個人情報を渡す場合、本人同意なしの提供を正当化する法令上の例外や、共同利用の必要条件が設問文に示されていない。したがって、第三者提供の観点から指摘事項に該当する。

選択肢エ

これは不正解だよ。法令で定められた共同利用に関する事項をWebサイトに明示した上で、グループ会社と応募者データを共同利用している。共同利用の条件を満たす前提が示されているため、本人同意がないことだけで不適切な第三者提供とはいえない。

学習のポイント

本人同意の原則と、法令・緊急時・共同利用に関する例外の条件を区別する。