個人情報保護指針（ 目 的 ）
第1条

この指針は、個人情報の保護に関する法律（以下「保護法」という。）、個人情報の保護に関する法律施行令（以下「施行令」という。）、個人情報の保護に関する法
律施行規則（以下「施行規則」という。）、個人情報の保護に関する基本方針（平成16年4月2日閣議決定。以下「基本方針」という。）に基づき、個人情報の保護に関する法
律についてのガイドライン（通則編）（平成28年個人情報保護委員会告示第6号。以下「通則ガイドライン」という。）、同ガイドライン（外国にある第三者への提供編）（平成28年個人情報保護委員会告示第7号。以下「外国提供ガイドライン」という。）、
同ガイドライン（第三者提供時の確認・記録義務編）（平成28年個人情報保護委員会告示第8号。以下「第三者提供ガイドライン」という。）、同ガイドライン（匿名加工情報編）（平成28年個人情報保護委員会告示第9号）、個人情報の保護に関する法律に係るＥＵ域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール（平成30年個人情報保護委員会告示第4号。以下「ＥＵ補完的ルール」という。）、金融分野における個人情報保護に関するガイドライン（平成29年個人情報保護委員会・金融庁告示第1号。以下「金融分野ガイドライン」という。）及び金融分野における個
人情報保護に関するガイドラインの安全管理措置等についての実務指針（平成29年個人情報保護委員会・金融庁告示第2号）等を踏まえ、協会員の貸金業及びそれに付随する業務（以下「貸金業務等」という。）における個人情報の適正な取扱いを確保するため、協会員が講ずべき具体的措置等を定めるものである。個人データの取扱いに係る自然人の保護及び当該データの自由な移転並びに指令95/46/ECの廃止に関する欧州議会及び欧州理事会規則（一般データ保護規則）（以下「ＧＤＰＲ」という。）第45条に基づく欧州委員会の決定（以下「十分性認定」という。）によりＥＵ域内から移転される個人データを受領する協会員が講ずべき措置について、ＥＵ補完的ルールに関する特則（以下「特則」という。）として規定した。
（ 解 説 ）⑴

この指針は、協会員の貸金業務等における個人情報の適正な取扱いを確保するため、協会員が遵守すべき事項及び必要な措置等について、協会員の貸金業務の実情に即して定めるものである。

⑵

この指針はすべての協会員を対象とする。

⑶「解説」は、この指針を運用するための考え方や実務の具体例・参考例を記載したものである。

⑷

協会員は、協会員の貸金業務等以外の業務における個人情報の取扱いについては、各認定個人情報保護団体（保護法第47条第1項の認定を受けた団体をいう。以下同1

個人情報保護指針（日本貸金業協会）

じ。）が定める個人情報保護指針を遵守するとともに、該当する認定個人情報保護団
体の指針等がないときは、この指針を遵守するものとする。
⑸

本 指 針 に お い て Ｅ Ｕ と は 、 欧 州 連 合 加 盟 国 及 び 欧 州 経 済 領 域 （ EEA:European
Economic Area）協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（European Union）を指す。

（参照条文：保護法1条、金融分野ガイドライン1条、通則ガイドライン1-1、ＥＵ補完
的ルール）（ 定 義 ）
第2条

この指針において、次の各項に掲げる用語の定義は、当該各項に定めるところに

よる。
1 協会員
認定個人情報保護団体日本貸金業協会の会員をいう。
2 個人情報生存する個人に関する情報であって、次の各号のいずれかに該当するものをいう。
⑴

当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。以下同じ。）で作られる記録をいう。以下同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人
識別符号を除く。）をいう。以下同じ。）により特定の個人を識別することができる
もの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。）⑵

個人識別符号が含まれるもの「個人に関する情報」とは、氏名、住所、性別、生年月日、顔画像等個人を識別する情報に限られず、個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全ての情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声による情報も含まれ、暗号化等によって秘匿化されているかどうかを問わない。
なお、死者に関する情報が、同時に、遺族等の生存する個人に関する情報でもある
場合には、当該生存する個人に関する情報に該当する。
また、法人その他の団体は「個人」に該当しないため、法人等の団体そのものに関する情報は「個人情報」に該当しない（ただし、役員、従業員等に関する情報は個人情報に該当する。）。なお、「個人」は日本国民に限らず、外国人も含まれる。
「他の情報と容易に照合することができ」るとは、事業者の実態に即して個々の事
例ごとに判断されるべきであるが、通常の業務における一般的な方法で、他の情報と2

個人情報保護指針（日本貸金業協会）

容易に照合することができる状態をいう。
3 個人識別符号
次の各号のいずれかに該当する文字、番号、記号その他の符号のうち、施行令で定めるものをいう。
⑴

特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができるもの⑵

個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当てられ、又は個人に発行されるカードその他の書類に記載され、若しくは電磁的方式により記録された文字、番号、記号その他の符号であって、その利用者若しくは購入者
又は発行を受ける者ごとに異なるものとなるように割り当てられ、又は記載され、若しくは記録されることにより、特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの

4 要配慮個人情報
不当な差別や偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして次の各号の記述等が含まれる個人情報をいう。
⑴

人種

⑵

信条

⑶

社会的身分

⑷

病歴

⑸

犯罪の経歴

⑹

犯罪により害を被った事実⑺

身体障害、知的障害、精神障害（発達障害を含む。）その他の施行規則で定める心身の機能の障害があること⑻

本人に対して医師その他医療に関連する職務に従事する者（次号において「医師等」という。）により行われた疾病の予防及び早期発見のための健康診断その他の検査（同号において「健康診断等」という。）の結果⑼

健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたこと⑽

本人を被疑者又は被告人として、逮捕、捜索、差押え、勾留、公訴の提起その他の刑事事件に関する手続が行われたこと（犯罪の経歴を除く。）⑾

本人を少年法（昭和23年法律第168号）第3条第1項に規定する少年又はその疑いのある者として、調査、観護の措置、審判、保護処分その他の少年の保護事件に関する手続が行われたこと

5 個人情報データベース等
特定の個人情報をコンピューターを用いて検索することができるように体系的に構成
3

個人情報保護指針（日本貸金業協会）

した、個人情報を含む情報の集合物をいう。また、コンピューターを用いていない場合であっても、紙面で処理した個人情報を一定の規則（例えば、五十音順等）に従って整理・分類し、特定の個人情報を容易に検索することができるよう、目次、索引、符号等
を付し、他人によっても容易に検索可能な状態に置いているものも該当する。
ただし、次の各号のいずれにも該当するものは、利用方法からみて個人の権利利益を害するおそれが少ないため、個人情報データベース等には該当しない。
⑴

不特定かつ多数の者に販売することを目的として発行されたものであって、かつ、
その発行が保護法又は保護法に基づく命令の規定に違反して行われたものでないこと。

⑵

不特定かつ多数の者により随時に購入することができ、又はできたものであること。

⑶

生存する個人に関する他の情報を加えることなくその本来の用途に供しているもの
であること。

6 個人データ
個人情報データベース等を構成する個人情報をいう。
7 個人情報取扱事業者
個人情報データベース等を事業の用に供している者のうち、国の機関、地方公共団体、独立行政法人等の保有する個人情報の保護に関する法律（平成15年法律第59号）で定める独立行政法人等及び地方独立行政法人法（平成15年法律第118号）で定める地方独立行政法人を除いた者をいう。ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問わない。
また、個人情報データベース等を事業の用に供している者であれば、当該個人情報データベース等を構成する個人情報によって識別される特定の個人の数の多寡にかかわらず、個人情報取扱事業者に該当する。なお、法人格のない、権利能力のない社団（任意団体）又は個人であっても、個人情報データベース等を事業の用に供している場合は個
人情報取扱事業者に該当する。
8 本人
個人情報によって識別される特定の個人をいう。
9 保有個人データ
協会員が、本人又はその代理人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止のすべてに応じることのできる権限を有する
個人データであって、その存否が明らかになることにより公益その他の利益が害されるものとして次に掲げるもの以外のもの及び6ヵ月以内に消去すること（更新することは除く。）となるもの以外のものをいう。
イ

当該個人データの存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの

ロ

当該個人データの存否が明らかになることにより、違法又は不当な行為を助長し、
4

個人情報保護指針（日本貸金業協会）

又は誘発するおそれがあるもの
ハ

当該個人データの存否が明らかになることにより、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれがあるもの

ニ

当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの

10

匿名加工情報個人情報を保護法所定の個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように加工して得られる個人に関する情報であって、当該個人情報を復元して特定の個人を再識別することができないようにしたものをいう。

11

本人に通知
本人に直接知らしめることをいう。

（注）平成17年4月1日の保護法施行日前から保有している個人情報については、保護法施行時に個人情報の取得行為がなく、保護法第18条の規定は適用されない。
12

公表
広く一般に自己の意思を知らせること（不特定多数の人々が知ることができるように発表すること）をいう。

（注）平成17年4月1日の保護法施行日前から保有している個人情報については、保護法施行時に個人情報の取得行為がなく、保護法第18条の規定は適用されない。
13

本人の同意
本人の個人情報が、個人情報取扱事業者によって示された取扱方法で取り扱われることを承諾する旨の当該本人の意思表示をいう（当該本人であることを確認できていることが前提となる。）。

14

提供
個人データ、保有個人データ又は匿名加工情報（以下「個人データ等」という。）を、自己以外の者が利用可能な状態に置くことをいう。

（特則-第2条関係）
１．要配慮個人情報
ＥＵ域内から十分性認定に基づき提供を受けた個人データに、ＧＤＰＲにおいて特別な種類の個人データと定義されている性生活、性的指向又は労働組合に関する情報が含まれる場合には、協会員は、当該情報について第2条第4項における要配慮個人情報と同様に取り扱うこととする。
２．保有個人データ
ＥＵ域内から十分性認定に基づき提供を受けた個人データについては、消去することとしている期間にかかわらず、第2条第9項における保有個人データとして取り扱うこととする。
5

個人情報保護指針（日本貸金業協会）

なお、ＥＵ域内から十分性認定に基づき提供を受けた個人データであっても、「その存否が明らかになることにより公益その他の利益が害されるものとして次に掲げるもの」（第2条第9項イからニまで）は、「保有個人データ」から除かれる。
３. 匿名加工情報
ＥＵ域内から十分性認定に基づき提供を受けた個人情報については、協会員が加工方法等情報（匿名加工情報の作成に用いた個人情報から削除した記述等及び個人識別符号並びに保護法第36条第1項の規定により行った加工の方法に関する情報（その情報を用いて当該個人情報を復元することができるものに限る。）をいう。）を削除す
ることにより、匿名化された個人を再識別することを何人にとっても不可能とした場
合に限り、第2条第10項に定める匿名加工情報とみなすこととする。

（ 解 説 ）
1．個人情報（第2項）⑴「個人情報」の具体例
個人顧客の情報のほか、資金需要見込客、取引先企業の個人に係る情報等、協会員が、協会員の貸金業務等において取得する個人に関する情報が広く該当する。
役職員の雇用等管理における個人情報（採用、賃金、人事評価、健康診断に係る情報等）及び協会員自身の株主に関する個人情報については、この指針の適用対象としない。
①

個人顧客の情報（契約の解除等により口座を閉鎖した元顧客の情報を含む。）
例えば、次のようなものが該当する。
イ

入会申込書、借入申込書の記載事項

ロ

確認記録記載事項

ハ貸付けに係る契約締結時に交付する書面、貸付けの契約に基づく債権の全部または一部について弁済を受けたときに交付する受取証書の記載事項

ニ

貸金業法施行規則（第16条）で定めるところの帳簿（顧客の取引の記録）

ホ

顧客との通信文書②

資金需要見込客、取引先企業の個人に関する情報
例えば、次のようなものが該当する。
氏名、企業名、役職名、電話番号等の情報

ロ

アンケート及び名簿業者等から入手した情報

ハ

官報、高額納税者名簿、職員録等で公にされている情報⑵

イ「特定の個人を識別することができるもの」に該当する例
例えば、次のようなものが該当する。
①

氏名が含まれる情報②

氏名は含まれていないものの、当該情報に含まれる個人別に付された番号、記6

個人情報保護指針（日本貸金業協会）

号、画像、音声その他の情報により特定の個人を識別できる情報③

当該情報のみでは識別できないが、当該情報に含まれる番号、記号その他の情報と協会員が保有する他の情報又は公開された情報をコンピューター等による処理で照合することによって特定の個人を識別できる情報⑶「他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるもの」に該当する例
通常の業務における一般的な方法で、他の情報と容易に照合することができる状態をいい、例えば、他の事業者への照会を要する場合等であって照合が困難な状態
は、一般に、容易に照合することができない状態であると解される。

⑷

個人識別符号に該当する例
施行令で規定されている通りであり、例えば、次のようなものが該当する。
・

指紋、静脈などの身体的特徴

・

旅券番号、基礎年金番号、免許証番号、マイナンバーなどの行政に関連して発行される符号等
なお、契約書番号やローンカードの番号は当該番号単体では個人識別符号に該
当しない。

⑸

要配慮個人情報を推知させる情報にすぎないものは、要配慮個人情報には含まない。
・

宗教に関する書籍の購買や貸出しに係る情報等

2．個人情報データベース等（第5項）⑴「個人情報データベース等」に該当する例
例えば、次のようなものが該当する。
①

従業員が、名刺の情報を業務用パソコン（所有者を問わない。）の表計算ソフト等を用いて入力、整理し、顧客への貸付けの契約の締結の勧誘など「会社の事業」のために使用し、又は供している場合②

コンピューターを用いていない場合であっても、五十音順に索引を付して並べられた顧客カード等⑵「個人情報データベース等」に該当しない例
アンケートの戻りはがきで、氏名、住所等で分類整理されていない状態である場
合

3．個人データ（第6項）⑴「個人データ」に該当する例
例えば、次のようなものが該当する。
①

個人情報データベース等から記録媒体へダウンロードされた個人情報②

個人情報データベース等から紙面に出力されたもの（そのコピーを含む。）③

データ入力前の紙ベースの入会申込書や借入申込書であっても、五十音順や口7

個人情報保護指針（日本貸金業協会）

座番号順等により検索可能な状態になっている場合（「個人情報データベース
等」に該当）において、当該個人情報データベースを構成する個人情報④「氏名」を削除する等、第三者にとって特定の個人を識別することができないようにしたデータであっても、協会員から見れば、他の情報と照合することで特定の個人情報を識別することができ、かつ、特定の個人情報を容易に検索可能である場合（「個人情報データベース等」に該当）において、当該個人情報データ
ベースを構成する個人情報⑵「個人データ」に該当しない例
例えば、データ入力前の紙ベースの入会申込書や借入申込書等が、五十音順や口座番号順等により検索可能な状態になっていない場合において、その中に含まれる
個人情報は該当しない。
また、利用方法からみて個人の権利利益を侵害するおそれが少ないため、個人データベース等から除かれているもの（例：市販の電話帳、住宅地図等）を構成する
個人情報は、個人データに該当しない。

4．保有個人データ（第9項）⑴ 「保有個人データ」に該当する例
例えば、次のようなものが該当する。
①

自社が作成、処理した個人情報データベース等（自社の顧客などのデータベー
ス、又はそれらの書類、帳簿）を構成する個人情報②

企業データ等の外部のデータを協会員内部のデータと組み合わせて作成・保有するデータベースについて、協会員自らが、開示、訂正、追加又は削除、停止、消去及び第三者への提供停止のすべてに応じることができる権限（⑵において「開示等権限」という。）を有するときは、「保有個人データ」に該当する。

⑵「保有個人データ」に該当しない例
例えば、協会員が、委託を受けて個人データを取り扱う場合の委託元から取得したデータベース等、協会員自ら開示等権限がないものは該当しない。

⑶「当該個人データの存否が明らかになることにより、違法又は不当な行為を助長
し、又は誘発するおそれがあるもの」の具体例（第9項ロ）①

暴力団、いわゆる総会屋等、反社会的勢力若しくはその構成員等による不当要求行為を防止するためその他取引開始審査のために、協会員が当該団体等の個人データを保有している場合②

いわゆる不審者、悪質クレーマー等からの不当要求行為を防止するため、当該行為を繰り返す者の個人データを保有している場合⑷「当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの」の具体例（第9項ニ）8

個人情報保護指針（日本貸金業協会）

①

警察からの捜査関係事項照会の受理、回答の過程で容疑者等の個人データを保有している場合②

犯罪収益との関係が疑われる取引（疑わしい取引）の届出の対象となっている
情報を保有している場合

5．本人に通知（第11項）
本人への通知については、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。
本人への通知に該当する事例
事例1）ちらし等の文書を直接渡すことにより知らせること。
事例2）口頭又は自動応答装置等で知らせること。
事例3）電子メール、FAX等により送信し、又は文書を郵便等で送付することにより知らせること。
6．公表（第12項）
公表に当たっては、事業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法によらなければならない。
公表に該当する事例
事例1）自社のホームページのトップページから1回程度の操作で到達できる場所への掲載
事例2）自社の店舗や事務所等、顧客が訪れることが想定される場所におけるポスタ
ー等の掲示、パンフレット等の備置き・配布
7．本人の同意（第13項）
本人の同意を得る場合には、事業の性質及び個人情報の取扱状況に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な方法によらなければならない。
本人の同意を得ている事例
事例1）本人からの同意する旨の口頭による意思表示
事例2）本人からの同意する旨の書面（電磁的記録を含む。）の受領事例3）本人からの同意する旨のメールの受信
事例4）本人による同意する旨の確認欄へのチェック
事例5）本人による同意する旨のホームページ上のボタンのクリック
事例6）本人による同意する旨の音声入力、タッチパネルへのタッチ、ボタンやスイッチ等による入力
なお、与信事業において、保護法第16条第1項又は第23条第1項の同意を取得する際には、第4条の解説⑵に留意の上で対応することとする。
8．提供（第14項）
個人データ等が、物理的に提供されていない場合であっても、ネットワーク等を利
9

個人情報保護指針（日本貸金業協会）

用することにより、個人データ等を利用できる状態にあれば（利用する権限が与えられていれば）、「提供」に当たる。
（参照条文：保護法2条、施行令1条、2条、3条、4条、5条関連、施行規則2条、3条、4条、5条、通則ガイドライン2、ＥＵ補完的ルール⑴、⑵、⑸）（ 利用目的の特定 ）第3条

協会員は、個人情報を取り扱うに当たっては、その利用目的をできる限り具体的に特定しなければならない。
2

前項の利用目的の特定に当たって、「自社の所要の目的で用いる」といった抽象的な利用目的は、「できる限り特定」したものとはならないことから、協会員は、提供する金融商品、サービスを示したうえで、利用目的を特定するよう努めなければならない。

3

協会員は、利用目的（法令等の規定により変更した利用目的を含む。）を変更する場
合には、変更前の利用目的と関連性を有すると合理的に認められる範囲（変更後の利用目的が変更前の利用目的からみて、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲）を超えて行ってはならない。
（許容例）「商品案内等を郵送」→「商品案内等をメール送付」（認められない例）「アンケート集計に利用」→「商品案内等の郵送に利用」
なお、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合は、保護法所定の例外事由に該当しない限り、本人の同意を得なければならない。

4

協会員は、特定の個人情報の利用目的が、法令等に基づき限定されている場合には、その旨を明示しなければならない。
（ 解 説 ）
【協会員における利用目的の特定】
以下の例を参考に、協会員各社において個人情報の利用目的を特定する。
⑴

利用目的の特定の例①

与信判断および与信後の債権管理に利用するため②

返済または支払能力に関する調査に利用するため③

新たな商品やサービスの開発をお知らせするため④

各種金融商品の口座開設等、金融商品やサービスの申込の受付のため⑤

犯罪収益移転防止法に基づくご本人さまの確認等や、金融商品やサービスをご利用いただく資格等の確認のため⑥

適合性の原則等に照らした判断等、金融商品・サービスの提供にかかる妥当性の
判断のため

⑦

お客様に対し、取引結果などの報告を行うため
10

個人情報保護指針（日本貸金業協会）

⑧

他の事業者等から個人情報の処理の全部または一部について委託された場合等において、委託された当該業務を適切に遂行するため⑨

お客様との契約や法律等に基づく権利の行使や義務の履行のため⑩

市場調査、ならびにデータ分析やアンケートの実施等による金融商品やサービスの研究や開発のためダイレクトメールの発送等、金融商品やサービスに関する各種ご提案のため⑫

提携会社等の商品やサービスの各種ご提案のため⑬

その他、お客様とのお取引を適切かつ円滑に履行するため⑵⑪

利用目的の特定に当たっては、利用目的を単に抽象的、一般的に特定するのではな
く、個人情報が協会員において、最終的にどのような事業の用に供され、どのような目的で個人情報を利用されるのかが、本人にとって一般的かつ合理的に想定できる程
度に具体的に特定することが望ましい。なお、あらかじめ、個人情報を第三者に提供することを想定している場合には、利用目的の特定に当たっては、その旨が明確に分かるよう特定しなければならない。

⑶

定款等に規定されている事業の内容に照らして、個人情報によって識別される本人からみて、自分の個人情報が利用される範囲が合理的に予想できる程度に特定されている場合や業種を明示することで利用目的の範囲が想定される場合には、これで足りるとされることもあり得るが、多くの場合、業種の明示だけでは利用目的をできる限
り具体的に特定したことにはならないと解される。なお、利用目的の特定に当たり「○○事業」のように事業を明示する場合についても、社会通念上、本人からみてその特定に資すると認められる範囲に特定することが望ましい。また、単に「事業活動」、「お客様のサービスの向上」等のように抽象的、一般的な内容を利用目的とすることは、できる限り具体的に特定したことにはならないと解される。

⑷

利用目的の変更における「本人が通常予期し得る限度と客観的に認められる範囲」とは、本人の主観や協会員の恣意的な判断によるものではなく、一般人の判断において、当初の利用目的と変更後の利用目的を比較して予期できる範囲をいい、当初特定した利用目的とどの程度の関連性を有するかを総合的に勘案して判断される。

（参照条文：保護法15条、通則ガイドライン3-1-1、通則ガイドライン3-1-2、金融分野
ガイドライン2条）（ 与信事業の利用目的 ）第4条

協会員は、貸金業務を行うに際して個人情報を取得する場合においては、利用目的を明示する書面（電磁的記録を含む。以下同じ。）に確認欄を設けること等により、利用目的について本人の同意を得るよう努めなければならない。この場合において、契約書等における利用目的は他の契約条項等と明確に分離して記載するものとする。
2

協会員は、取引上の優越的な地位を不当に利用し、融資の条件として、これら業務に
11

個人情報保護指針（日本貸金業協会）

おいて取得した個人情報について当該業務以外の金融商品のダイレクトメールの発送等に利用することを利用目的として同意させる行為を行ってはならない。
3

協会員は、個人情報を個人信用情報機関（個人の返済能力に関する情報の収集及び与信事業を行う協会員に対する当該情報の提供を業とするものをいう。以下同じ。）に提供する場合には、その旨を利用目的に明示し、本人の同意を得なければならない。
（ 解 説 ）⑴

与信事業の利用目的の「明示」・「同意」を得る方法の具体例
例えば、顧客と融資取引を開始する際に、「当社は、融資取引のためにお客様の個
人情報を取得する」旨の条項を記載した書面を交付し、次の⑵により同意を得る。この場合、融資取引以外の利用目的について、併せて本人に列挙提示のうえ、同意を得ることが望ましい。

⑵「同意」を得る方法の具体例
例えば、次のような方法がある。
①

本人から直接個人情報を取得する書面上又は別の書面上に利用目的及び同意文言を記載し、本人の署名等を徴求して同意を得る方法②

インターネット等の場合、画面上での同意の意思表示（了解ボタンをクリック
等）又は同意文言を記載した本人からの電子メールの受領等による方法③

上記①又は②以外の電話等非対面の場合で、口頭による同意を得るときは、顧客本人の同意の意思表示について社内記録（聴取書等）を作成し、その後に当該顧客本人からその内容について署名等で確認を得るか又は録音すること等により事後的に検証可能な体制をとる必要がある。

⑶

適用関係
本条第1項は、平成17年4月1日以後に、新たに融資の申込を行った顧客の個人情報を取得する場合に適用する。

（参照条文：金融分野ガイドライン2条）（ 「同意」の形式 ）第5条

協会員は、次条、第14条及び第15条に定める本人の同意を得る場合には、原則として、書面によることとする。
（ 解 説 ）⑴

「同意」を得る方法の具体例
第4条の解説⑵と同様の方法により「同意」を得る。

⑵

あらかじめ作成された同意書面を用いる場合の留意事項
文字の大きさ及び文章の表現を変えること等により、個人情報の取扱いに関する条
項が他と明確に区分され、本人に理解されることが望ましい。または、あらかじめ作成された同意書面に確認欄を設け本人がチェックを行うこと等、本人の意思が明確に
12

個人情報保護指針（日本貸金業協会）

反映できる方法により確認を行うことが望ましい。
なお、本人が未成年者、成年被後見人、被保佐人及び被補助人であって、個人情報の取扱いに関して同意したことによって生ずる結果について判断できる能力を有していない場合などは、親権者や法定代理人等から同意を得る必要がある。
（参照条文：通則ガイドライン2-12、金融分野ガイドライン3条）（ 利用目的による制限 ）第6条

協会員は、保護法第15条第1項により特定した利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意を得なければならない。ただし、当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること等）
は、当初特定した利用目的として記載されていない場合でも、目的外利用には該当しない。
2

協会員は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。
ただし、協会員が合併、分社化、事業譲渡等により他の個人情報取扱事業者から事業の承継をすることに伴って個人情報を取得した場合であって、当該個人情報に係る承継前の利用目的の達成に必要な範囲内で取り扱う場合は目的外利用にはならず、本人の同意を得る必要はない。
なお、事業の承継後に、承継前の利用目的の達成に必要な範囲を超えて、個人情報を取り扱う場合は、あらかじめ本人の同意を得る必要があるが、当該同意を得るために個人情報を利用すること（メールの送信や電話をかけること等）は、承継前の利用目的として記載されていない場合でも、目的外利用には該当しない。

3 前二項は、次に掲げる場合については適用しない。
⑴

法令に基づく場合⑵

人の生命、身体又は財産（法人の財産を含む。）の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき⑶

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき⑷

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき（ 解 説 ）⑴

例えば、協会員については、協会員が、新たに取扱いを行う業務に関して、既に取得した個人情報を利用する場合、利用目的に明記した「貸金業者が営むことができる
13

個人情報保護指針（日本貸金業協会）

業務及びこれらに付随する業務（今後取扱いが認められる業務を含む。）」から外れない限り、第3条により特定した利用目的の達成に必要な範囲内と考えられる。
⑵「合併その他の事由」（第2項）には、合併のほか事業譲渡、営業の現物出資、会
社分割等、通常、事業に関する顧客情報等の個人データも一体的に承継される事業の承継が該当する。

⑶ 「法令に基づく場合」（第3項第⑴号）の具体例
例えば、次のようなものが該当する。
① 国税通則法第74条の2他（税務署の所得税等に関する調査に対応する場合）② 国税通則法第131条（質問、検査又は領置等）③ 刑事訴訟法第197条④ 犯罪収益移転防止法第8条第1項（疑わしい取引の届出等）⑤ 民事訴訟法第223条（文書提出命令等）⑥ 刑事訴訟法第218条第1項⑦ 所得税法第225条（支払調書及び支払通知書）⑧

地方税法第72条の63（総務省の職員の個人の事業税に関する調査に係る質問検査権）⑨ 国税徴収法第141条（質問及び検査）⑩ 貸金業法第24条の6の10（報告徴収及び立入検査）⑪ 預金保険法附則第7条（協定銀行に係る業務の特例）⑫ 民事執行法第147条（第三債務者の陳述の催告）⑬

貸金業法等に基づく自主規制機関に対する情報提供⑭

協会員が本協会の定款その他の規則の規定に基づく本協会への報告・届出、本協会の監査又は本協会の苦情相談･本協会の自主規制業務遂行のために本協会に個人情報の提供を行う場合⑮

金融商品取引法第210条、第211条等に基づく証券取引等監視委員会の職員による犯則事件の調査に応じる場合⑯ 弁護士法第23条の2第2項に基づく弁護士会の照会に応じる場合
なお、当該法令に、第三者が個人情報の提供を求めることができる旨の規定はあるが、正当な事由に基づきそれに応じないことができる場合には、当該法令の趣旨に照らして目的外利用の必要性と合理性が認められる範囲内で対応するよう留意する。
⑷「人の生命、身体又は財産（法人の財産を含む。）の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」の具体例（第3項第⑵号）
例えば、次のようなものが該当する。
①

暴力団等の反社会的勢力情報、業務妨害行為を行う悪質者情報、振り込め詐欺に利用された口座に関する情報を企業間で共有する場合
14

個人情報保護指針（日本貸金業協会）

②

顧客等の急病に対処するため医療機関へ情報提供する場合③

強硬に意図的な業務妨害をする者について警察へ情報提供する場合④

地震、災害等により本人が行方不明である状況が継続している場合における当該本人の家族への財産開示⑸「国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき」の具体例（第3項第⑷号）
例えば、次のようなものが該当する。
・

税務当局の任意調査に応じる場合

・

警察の任意調査に応じる場合

・

一般統計調査に回答する場合（注）「協力する必要がある」か否かについては、協会員が個別に判断することとなるが、例えば税務当局から「有価証券取引等の照会書」その他の書面を受け入れ、対象となる個人情報を特定のうえ提供することが望ましい。
また、各当局からの任意による照会等の求めの趣旨に照らして目的外利用の必要性と合理性が認められる範囲内で対応するよう留意する。
（参照条文：保護法16条、通則ガイドライン3-1-5、金融分野ガイドライン4条）（ 機微（センシティブ）情報について ）第7条

協会員は、要配慮個人情報並びに労働組合への加盟、門地、本籍地、保健医療及

び性生活（これらのうち要配慮個人情報に該当するものを除く。）に関する情報（本人、国の機関、地方公共団体、保護法第76条第1項各号若しくは施行規則第6条各号に掲げる者により公開されているもの、又は、本人を目視し、若しくは撮影することにより取得するその外形上明らかなものを除く。以下「機微（センシティブ）情報」という。）については、次に掲げる場合を除くほか、取得、利用又は第三者提供を行わないものとする。
⑴

法令等に基づく場合⑵

人の生命、身体又は財産の保護のために必要がある場合⑶

公衆衛生の向上又は児童の健全な育成の推進のため特に必要がある場合⑷

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合⑸

源泉徴収事務等の遂行上必要な範囲において、政治・宗教等の団体若しくは労働組
合への所属若しくは加盟に関する従業員等の機微（センシティブ）情報を取得、利用又は第三者提供する場合⑹

相続手続きによる権利義務の移転等の遂行に必要な限りにおいて、機微（センシティブ）情報を取得、利用又は第三者提供する場合
15

個人情報保護指針（日本貸金業協会）

⑺

協会員の貸金業務の適切な業務運営を確保する必要性から、本人の同意に基づき業
務遂行上必要な範囲で機微（センシティブ）情報を取得、利用又は第三者提供する場
合⑻

機微（センシティブ）情報に該当する生体認証情報を本人の同意に基づき、本人確認に用いる場合

2

協会員は、機微（センシティブ）情報を前項各号に定める事由により取得、利用又は第三者提供する場合には、各号の事由を逸脱して、取得、利用又は第三者提供を行うことのないよう、特に慎重に取り扱うものとする。

3

協会員は、機微（センシティブ）情報を、第1項に掲げる場合に取得、利用又は第三者提供する場合には、例えば、要配慮個人情報を取得するに当たっては、保護法第17条第2項に従い、あらかじめ本人の同意を得なければならないとされていることなど、個人情報の保護に関する法令等に従い適切に対応しなければならないことに留意する。

4

協会員は、機微（センシティブ）情報を第三者へ提供するに当たっては、保護法第23条第2項（オプトアウト）の規定を適用しないこととする。なお、機微（センシティブ）
情報のうち要配慮個人情報については、同項において、オプトアウトを用いることができないとされていることに留意する。
（ 解 説 ）⑴

機微（センシティブ）情報に該当しない情報の例
例えば、次のようなものは該当しない。
①

新聞・テレビや官報等に記載された公知の情報②

相続手続及び納税義務の履行において準拠法を確認するために「国籍（永住権の有無を含む。）」を使用する場合の当該「国籍」情報

⑵

留意事項
①

機微（センシティブ）情報の取得の時期は、協会員において、当該情報を事業の用に供するものとしてファイルに綴じる等により保管した段階である。

②

平成17年4月1日以後、顧客の本人確認を行うため、当該顧客から、本人確認書類
として、本籍地が記載された書面等の写しの送付を受けた場合、ファイリング（保管）するまでの間に、速やかに、当該本籍地を黒塗りすれば、機微（センシティ
ブ）情報の「取得」に当たらない。なお、平成17年4月1日前に取得した機微（センシティブ）情報については、同日以後は、第7条第1項各号に掲げる場合を除くほか、利用又は第三者への提供はできないことに留意する。

⑶ 「法令等に基づく場合」の具体例（第1項第⑴号）
法律、政省令、条例、条約のほか、閣議決定や公務所により発出された指導文書
で、例えば、次のようなものが該当する。
①

顧客から「障害者等の少額貯蓄非課税制度」の利用資格を確認するため、身体障害者手帳（写）の提出を受けた場合
16

個人情報保護指針（日本貸金業協会）

②

暴力団員による不当な行為の防止等に関する法律に基づく暴力団追放運動推進センターの会議等の場で文書等に記載された暴力団等、反社会的勢力若しくはその構
成員の反社会的行為に関する情報を取得する場合③

犯罪収益移転防止法第8条第1項に基づく疑わしい取引の届出により、個人情報を取得する場合④

内部者取引の未然防止を図るために、顧客の勤務先情報として、政治・宗教等の団体若しくは労働組合への所属若しくは加盟に関する当該顧客の機微（センシティ
ブ）情報を取得する場合⑷「人の生命、身体又は財産の保護のために必要がある場合」の具体例（第1項第⑵号）
例えば、暴力団、いわゆる総会屋等、反社会的勢力若しくはその構成員等を把握する目的で、犯罪情報を取得する場合⑸「相続手続きによる権利義務の移転等の遂行に必要な限りにおいて、機微（センシティブ）情報を取得、利用又は第三者提供する場合」の具体例（第1項第⑹号）
例えば、相続手続きのための戸籍謄本を取得する場合（参照条文：金融分野ガイドライン5条）（ 適正な個人情報の取得及び要配慮個人情報の取得 ）第8条 協会員は、偽りその他不正の手段により個人情報を取得してはならない。
2

協会員は、要配慮個人情報を取得する場合には、あらかじめ本人の同意を得なければならない。ただし、次に掲げる場合については、この限りではない。
⑴

法令に基づく場合⑵

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

⑶

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

⑷

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して、協会員が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

⑸

当該要配慮個人情報が、本人、国の機関、地方公共団体、保護法第76条第1項各号に掲げる者その他施行規則で定める者により公開されている場合⑹

本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取
得する場合

⑺

保護法第23条第5項各号に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき。

（ 解 説 ）
17

個人情報保護指針（日本貸金業協会）

⑴

協会員が不正の手段により個人情報を取得している事例
例えば、次のようなものが該当する。
なお、個人情報を含む情報がインターネット等により公にされている場合であって、単にこれを閲覧するにすぎず、転記等を行わない場合は、個人情報を取得しているとは解されない。
事例1）十分な判断能力を有していない子供や障害者から、取得状況から考えて関係のない家族の収入事情などの家族の個人情報を、家族の同意なく取得する場合
事例2）保護法第23条第1項に規定する第三者提供制限違反をするよう強要して個人情報を取得する場合
事例3）個人情報を取得する主体や利用目的等について、意図的に虚偽の情報を示して、本人から個人情報を取得する場合
事例4）他の事業者に指示して不正の手段で個人情報を取得させ、当該他の事業者から個人情報を取得する場合
事例5）保護法第23条第1項に規定する第三者提供制限違反がされようとしていることを知り、又は容易に知ることができるにもかかわらず、個人情報を取得する場
合事例6）不正の手段で個人情報が取得されたことを知り、又は容易に知ることができるにもかかわらず、当該個人情報を取得する場合⑵

要配慮個人情報を取得する場合において本人の同意を得る必要がない事例
イ

法令に基づく場合事例）協会員が、労働安全衛生法に基づき健康診断を実施し、これにより従業員の身体状況、病状、治療等の情報を健康診断実施機関から取得する場合

ロ

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
事例1）急病その他の事態が生じたときに、本人の病歴等を医師や看護師が家族から聴取する場合
事例2）協会員その他の事業者間において、不正対策等のために、暴力団等の反社会的勢力情報、意図的に業務妨害を行う者の情報のうち、過去に業務妨害罪で逮捕された事実等の情報について共有する場合
事例3）不正送金等の金融犯罪被害の事実に関する情報を、関連する犯罪被害の防止のために、協会員その他の事業者から取得する場合

ハ公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
事例1）健康保険組合等の保険者等が実施する健康診断等の結果判明した病名等について、健康増進施策の立案や保健事業の効果の向上を目的として疫学調査等のために提供を受けて取得する場合（なお、保護法第76条第1項第3号に該
18

個人情報保護指針（日本貸金業協会）

当する場合は、保護法第4章の各規定は適用されない。）
事例2）児童生徒の不登校や不良行為等について、児童相談所、学校、医療機関等の関係機関が連携して対応するために、ある関係機関において、他の関係機関から当該児童生徒の保護事件に関する手続が行われた情報を取得する場合
事例3）児童虐待のおそれのある家庭情報のうち被害を被った事実に係る情報を、
児童相談所、警察、学校、病院等の関係機関が、他の関係機関から取得する
場合ニ国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して、協会員が協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
事例）協会員が警察の任意の求めに応じて要配慮個人情報に該当する個人情報を提出するために、当該個人情報を取得する場合

ホ

当該要配慮個人情報が、本人、国の機関、地方公共団体、保護法第76条第1項各号に掲げる者その他施行規則で定める者により公開されている場合
事例）要配慮個人情報が、次に掲げる者により公開されている場合。
①

本人

②

国の機関

③

地方公共団体④

放送機関・新聞社・通信社その他の報道機関（報道を業として行う個人を含む。）⑤

著述を業として行う者⑥

大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者

⑦

宗教団体

⑧

政治団体

⑨

外国政府、外国の政府機関、外国の地方公共団体又は国際機関⑩ 外国において保護法第76条第1項各号に掲げる者に相当する者
ヘ

本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合事例）身体の不自由な方が店舗に来店し、対応した店員がその旨をお客様対応録等に記録した場合（目視による取得）や、身体の不自由な方の様子が店舗に設置された防犯カメラに映りこんだ場合（撮影による取得）

ト

保護法第23条第5項各号に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき。

⑶ 保護法第17条第2項に違反している事例
本人の同意を得ることなく、保護法第17条第2項第5号及び施行規則第6条で定める者以外がインターネット上で公開している情報から本人の信条や犯罪歴等に関する情19

個人情報保護指針（日本貸金業協会）

報を取得し、既に保有している当該本人に関する情報の一部として自己のデータベース等に登録すること。
⑷

協会員が要配慮個人情報を書面又は口頭等により本人から適正に直接取得する場合
は、本人が当該情報を提供したことをもって、当該協会員が当該情報を取得することについて本人の同意があったものと解される。また、協会員が要配慮個人情報を第三者提供の方法により取得した場合、提供元が保護法第17条第2項及び保護法第23条第1項に基づいて本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同意）を取得していることが前提となるため、提供を受けた当該協会員が、改めて本人から保護法第17条第2項に基づく同意を得る必要はないものと解される。

（参照条文：保護法17条、施行令7条、施行規則6条、通則ガイドライン3-2-1、3-2-2）（ 個人情報取得時の利用目的の通知・公表、明示等 ）第9条

協会員は、個人情報を取得する場合は、あらかじめその利用目的を公表している

ことが望ましい。公表していない場合は、取得後速やかに、その利用目的を、本人に通知するか、又は公表しなければならない。協会員は、この場合において、「通知」の方法については、原則として書面によることとし、また、本項に定める「公表」の方法については、販売方法等の事業の態様に応じ、営業所の窓口等への書面の掲示・備付け、
インターネットのホームページ等での公表等適切な方法によるものとする。
2

協会員は、前項の規定にかかわらず、契約書や懸賞応募はがき等の書面等による記載、
ユーザー入力画面への打ち込み等の電磁的記録により、直接本人から個人情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示しなければならない。ただし、人の生命、身体又は財産（法人の財産を含む。）の保護のために緊急に必要がある
場合は、この限りでない。

3

協会員は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。

4 前三項の規定は、次に掲げる場合については適用しない。
⑴

利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産（法人の財産を含む。）その他の権利利益を害するおそれがある場合⑵

利用目的を本人に通知し、又は公表することにより当該協会員の権利又は正当な利益を害するおそれがある場合⑶

国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき⑷

取得の状況からみて利用目的が明らかであると認められる場合（ 解 説 ）⑴

「通知」方法20

個人情報保護指針（日本貸金業協会）

原則として、書面による通知とする。
⑵

本人への通知又は公表が必要な事例
例えば、次のような場合がある。
事例1）インターネット上で本人が自発的に公にしている個人情報を取得した場合（単に閲覧しただけの場合を除く。）
事例2）インターネット、官報、職員録等から個人情報を取得した場合（単に閲覧しただけの場合を除く。）
事例3）個人情報の第三者提供を受けた場合⑶

本人への利用目的の明示が必要な事例
例えば、次のような場合がある。
事例1）本人の個人情報が記載された申込書・契約書等を本人から直接取得する場合
事例2）アンケートに記載された個人情報を直接本人から取得する場合
事例3）自社が主催するキャンペーンへの参加希望者が、参加申込みのために自社のホームページの入力画面に入力した個人情報を直接本人から取得する場合⑷

利用目的の明示に該当する事例
例えば、次のような方法がある。
事例1）利用目的を明記した契約書その他の書面を相手方である本人に手渡し、又は送付する場合なお、契約約款又は利用条件等の書面（電磁的記録を含む。）中に利用目的条項を記載する場合は、例えば、裏面約款に利用目的が記載されていることを伝える、又は裏面約款等に記載されている利用目的条項を表面にも記載し、かつ、社会通念上、本人が認識できる場所及び文字の大きさで記載する等、本人が実際に利用目的を確認できるよう留意することが望ましい。
事例2）ネットワーク上において、利用目的を、本人がアクセスした自社のホームページ上に明示し、又は本人の端末装置上に表示する場合
なお、ネットワーク上において個人情報を取得する場合は、本人が送信ボタ
ン等をクリックする前等にその利用目的（利用目的の内容が示された画面に1回程度の操作でページ遷移するよう設定したリンクやボタンを含む。）が本人の目に留まるようその配置に留意することが望ましい。

⑸「明示」の内容等①「本人に対し、その利用目的を明示」とは、本人に対し、その利用目的を明確に示すことをいい、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法による必要がある。

②「明示」する内容は、取得した個人情報の利用目的である。
「明示」は、当該契約書その他の書面に記載された個人情報の利用目的のみを示す方法と、第3条により特定した包括的な利用目的の全部又は一部を示す方法のい21

個人情報保護指針（日本貸金業協会）

ずれかによるものとする。
③

本人に対して、取引開始時等に包括的な利用目的を明示している場合で、当該契約書その他の書面に記載された個人情報の利用目的が、取引開始時等に明示された包括的な利用目的の範囲内にあるときは、当該書面による個人情報を取得する都
度、あらためて利用目的の明示を行う必要はない。

⑹「利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産（法人の財産を含む。）その他の権利利益を害するおそれがある場合」の具体例（第4項第⑴号）
事例1）第三者から、暴力団等の反社会的勢力情報、疑わしい取引の届出の対象情報、振り込め詐欺に利用された口座に関する情報及び業務妨害行為を行う悪質者情報の提供者が逆恨みを買うおそれがある場合
事例2）児童虐待等に対応するために、児童相談所、学校、医療機関等の関係機関において、ネットワークを組んで対応する場合に、加害者である本人に対して当該本人の個人情報の利用目的を通知・公表することにより、虐待を悪化させた
り、虐待への対応に支障等が生じたりするおそれがある場合⑺「利用目的を本人に通知し、又は公表することにより当該協会員の権利又は正当な利益を害するおそれがある場合」の具体例（第4項第⑵号）
例えば、次のようなものが該当する。
事例1）暴力団等の反社会的勢力情報、疑わしい取引の届出の対象情報、業務妨害行為を行う悪質者情報を取得したことが明らかになることにより、情報提供を受けた企業に害が及ぶ場合
事例2）通知又は公表される利用目的により、協会員が行う開発中の新サービス、営業ノウハウ等の企業秘密にかかわるようなものが明らかになる場合⑻「国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき」の具体例（第4項第⑶号）
事例）警察が、公開手配を行わないで、被疑者に関する個人情報を、被疑者の立ち回りが予想される協会員に限って提供した場合において、警察から当該個人情報を受け取った当該協会員が、利用目的を本人に通知し、又は公表することにより、捜査活動に支障を及ぼすおそれがある場合⑼「取得の状況からみて利用目的が明らかであると認められる場合」の具体例（第4項第⑷号）
例えば、次のようなものが該当する。
事例1）商品・サービス等を販売・提供するに当たって住所・電話番号等の個人情報を取得する場合で、その利用目的が当該商品・サービス等の販売・提供のみを確実に行うためという利用目的であるような場合
22

個人情報保護指針（日本貸金業協会）

事例2）一般の慣行として名刺を交換する場合、書面により、直接本人から、氏名・所属・肩書・連絡先等の個人情報を取得することとなるが、その利用目的が今後の連絡のためという利用目的であるような場合（ただし、ダイレクトメール
等の目的に名刺を用いることは自明の利用目的に該当しない場合があるので注意を要する。）（参照条文：保護法18条、通則ガイドライン3-2-3、3-2-4、3-2-5、金融分野ガイドラ
イン6条）（ データ内容の正確性の確保等 ）第10条

協会員は、利用目的の達成に必要な範囲内において、個人情報データベース等への個人情報の入力時の照合・確認の手続の整備、誤り等を発見した場合の訂正等の手続の整備、記録事項の更新、保存期間の設定等を行うことにより、個人データを正確かつ最新の内容に保つよう努めなければならない。
2

協会員は、保有する個人データについて利用する必要がなくなったとき(利用目的が達成され当該目的との関係では当該個人データを保有する合理的な理由が存在しなくなった場合や、利用目的が達成されなかったものの当該目的の前提となる事業自体が中止となった場合等)は、当該個人データを遅滞なく消去するよう努めなければならない。このため、協会員は、顧客等の個人データの保存期間について契約終了後一定期間内とする等、保有する個人データの利用目的に応じ保存期間を定め、当該期間経過後の保有する個人データを消去することとする。ただし、法令等に基づく保存期間の定めがある場
合には、この限りでない。
（ 解 説 ）⑴

「個人データを正確かつ最新の内容に保つ」方法の具体例
顧客からの届出内容を迅速かつ正確に個人情報データベース等に反映するとともに、各社の業務の態様等に応じ、例えば、次のような方法により、各社において必要な対応に努めるものとする。なお、保有する個人データを一律に又は常に最新化する必要はなく、それぞれの利用目的に応じて、その必要な範囲内で正確性・最新性を確保すれば足りる。
①

会員規約やホームページにおいて、顧客の氏名・住所等の変更届出手続きについて周知する。

⑵「消去」について「個人データの消去」とは、当該個人データを個人データとして使えなくすることであり、当該データを削除することのほか、当該データから特定の個人を識別できな
いようにすること等を含む。

⑶「保存期間」について
保存期間は合理的理由を伴う永久保存も該当する。
23

個人情報保護指針（日本貸金業協会）

⑷「個人データについて利用する必要がなくなったとき」に該当する事例
事例）キャンペーンの懸賞品送付のため、当該キャンペーンの応募者の個人データを保有していたところ、懸賞品の発送が終わり、不着対応等のための合理的な期間が経過した場合（参照条文：保護法19条、通則ガイドライン3-3-1、金融分野ガイドライン7条）（ 安全管理措置 ）第11条

協会員は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人

データの安全管理のため、安全管理に係る基本方針・取扱規程等の整備及び安全管理措置に係る実施体制の整備等の必要かつ適切な措置を講じなければならない。必要かつ適切な措置は、個人データの取得・利用・保管等の各段階に応じた「組織的安全管理措置」、「人的安全管理措置」及び「技術的安全管理措置」を含むものでなければならない。
なお、当該措置は、個人データが漏えい、滅失又はき損等をした場合に本人が被る権
利利益の侵害の大きさを考慮し、事業の性質、個人データの取扱状況及び個人データを記録した媒体の性質等に起因するリスクに応じたものとする。
例えば、不特定多数者が書店で随時に購入可能な名簿で、協会員において全く加工をしていないものについては、個人の権利利益を侵害するおそれは低いと考えられることから、それを処分するために文書細断機等による処理を行わずに廃棄し、又は廃品回収に出したとしても、協会員の安全管理措置の義務違反にはならない。
本条における用語の定義は、次のとおりである。
⑴

組織的安全管理措置
個人データの安全管理措置について役職員（協会員の組織内にあって、直接又は間接に協会員の指揮監督を受けて協会員の業務に従事する者等をいい、雇用関係にある従業者（正社員、契約社員、嘱託社員、パート社員、アルバイト社員等）のみならず、協会員との間の雇用関係にない者（取締役、執行役、監査役、派遣社員等）も含まれる。以下同じ。）の責任と権限を明確に定め、安全管理に関する規程等を整備・運用し、その実施状況の点検・監査を行うこと等の協会員の体制整備及び実施措置をいう。

⑵

人的安全管理措置役職員との個人データの非開示契約等の締結及び役職員に対する教育・訓練等を実施し、個人データの安全管理が図られるよう役職員を監督することをいう。

⑶

技術的安全管理措置
個人データ及びそれを取り扱う情報システムへのアクセス制御及び情報システムの監視等の個人データの安全管理に関する技術的な措置をいう。

2

協会員は、個人データの安全管理に係る基本方針・取扱規程等の整備として、以下の「組織的安全管理措置」を講じなければならない。
24

個人情報保護指針（日本貸金業協会）

⑴

規程等の整備イ

個人データの安全管理に係る基本方針の整備

ロ

個人データの安全管理に係る取扱規程の整備

ハ

個人データの取扱状況の点検及び監査に係る規程の整備ニ

外部委託に係る規程の整備⑵

3

各管理段階における安全管理に係る取扱規程
イ

取得・入力段階における取扱規程

ロ

利用・加工段階における取扱規程

ハ保管・保存段階における取扱規程

ニ移送・送信段階における取扱規程

ホ消去・廃棄段階における取扱規程

へ漏えい事案等への対応の段階における取扱規程

協会員は、個人データの安全管理に係る実施体制の整備として、以下の「組織的安全管理措置」、「人的安全管理措置」及び「技術的安全管理措置」を講じなければならない。
⑴

組織的安全管理措置
イ

個人データの管理責任者等の設置ロ

就業規則等における安全管理措置の整備

ハ

個人データの安全管理に係る取扱規程に従った運用

ニ

個人データの取扱状況を確認できる手段の整備

ホ

個人データの取扱状況の点検及び監査体制の整備と実施へ漏えい事案等に対応する体制の整備⑵

人的安全管理措置イ

役職員との個人データの非開示契約等の締結

ロ

役職員の役割・責任等の明確化

ハ役職員への安全管理措置の周知徹底、教育及び訓練ニ

役職員による個人データ管理手続きの遵守状況の確認⑶

技術的安全管理措置
イ

個人データの利用者の識別及び認証ロ

個人データの管理区分の設定及びアクセス制御

ハ

個人データへのアクセス権限の管理

ニ

個人データの漏えい・き損等防止策

ホ

個人データへのアクセスの記録及び分析

へ

個人データを取り扱う情報システムの稼働状況の記録及び分析

ト

個人データを取り扱う情報システムの監視及び監査（参照条文：保護法 20 条、金融分野ガイドライン 8 条）
25

個人情報保護指針（日本貸金業協会）

（ 役職員の監督 ）第12条

協会員は、その役職員に個人データを取り扱わせるに当たっては、当該個人デー

タの安全管理が図られるよう、適切な内部管理体制を構築し、その役職員に対する必要
かつ適切な監督を行わなければならない。
2

協会員は、前項の役職員に対する「必要かつ適切な監督」を以下の体制整備等により行うこととする。
⑴

役職員が、在職中及びその職を退いた後において、当該協会員の業務等に関して知り得た個人データを第三者に知らせ、又は利用目的外に使用しないことを内容とする契約等を採用時等に締結すること⑵

個人データの適正な取扱いのための取扱規程の策定を通じた役職員の役割・責任の明確化及び役職員への安全管理義務の周知徹底、教育及び訓練を行うこと⑶

役職員による個人データの持出し等を防ぐため、社内での安全管理措置に定めた事
項の遵守状況等の確認及び役職員における個人データの保護に対する点検及び監査制度を整備すること（ 解 説 ）
・ 役職員の定義については、第11条参照（参照条文：保護法21条、通則ガイドライン3-3-3、金融分野ガイドライン9条）（ 委託先の監督 ）第13条

協会員は、個人データの取扱いの全部又は一部を委託（契約の形態や種類を問わず、協会員が他の者に個人データの取扱いの全部又は一部を行わせることを内容とする契約の一切を含む。）する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。
なお、当該監督は、個人データが漏えい、滅失又はき損等をした場合に本人が被る権
利利益の侵害の大きさを考慮し、事業の性質及び個人データの取扱状況等に起因するリ
スクに応じたものとする｡
2

協会員は、個人データを適正に取り扱っていると認められる者を選定し委託するとともに、取扱いを委託した個人データの安全管理措置が図られるよう、個人データの安全管理のための措置を委託先においても確保しなければならない（二段階以上の委託が行われた場合には、委託先の事業者が再委託先等の事業者に対して十分な監督を行っているかについても監督を行うものとする。）。
具体的には、以下の対応等が必要である。
⑴

個人データの安全管理のため、委託先における組織体制の整備及び安全管理に係る基本方針・取扱規程の策定等の内容を委託先選定の基準に定め、当該基準に従って委託先を選定するとともに、当該基準を定期的に見直すこと。
26

個人情報保護指針（日本貸金業協会）

⑵

委託者の監督・監査・報告徴収に関する権限、委託先における個人データの漏えい・盗用・改ざん及び目的外利用の禁止、再委託に関する条件及び漏えい等が発生した場合の委託先の責任を内容とする安全管理措置を委託契約に盛り込むとともに、定期的又は随時に当該委託契約に定める安全管理措置等の遵守状況を確認し、当該安全管理措置の見直しを行わなければならない。

（ 解 説 ）
・

委託先には外国の委託先も含まれる。

（参照条文：保護法22条、通則ガイドライン3-3-4、金融分野ガイドライン10条）（ 第三者提供の制限 ）第14条

協会員は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ることなく、

個人データを第三者（個人データを提供しようとする協会員及び当該個人データに係る本人のいずれに該当しないものをいい、自然人、法人その他の団体を問わない。以下同じ。）に提供してはならない。同意の取得に当たっては、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）等に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示さなければならない。また、あらかじめ、個人情報を第三者に提供することを想定している場
合には、利用目的において、その旨を特定しなければならない。
⑴

法令に基づく場合⑵

人の生命、身体又は財産（法人の財産を含む。）の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき⑶

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき⑷

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
なお、第三者提供についての同意を得る際には、原則として、書面によることとし、当該書面における記載を通じて、① 個人データを提供する第三者② 提供を受けた第三者における利用目的③ 第三者に提供される情報の内容を本人に認識させた上で同意を得ることとする。

2

個人信用情報機関に対して個人データが提供される場合には、個人信用情報機関を通じて当該機関の会員企業にも情報が提供されることとなるため、個人信用情報機関に個
人データを提供する協会員が本人の同意を得ることとする。
本人から同意を得るに当たっては、本人が、個人データが個人信用情報機関を通じて
27

個人情報保護指針（日本貸金業協会）

当該機関の会員企業にも提供されることを明確に認識した上で、同意に関する判断を行うことができるようにすることとする。このため、協会員は、同意を得る書面に、前項に定める事項のほか、個人データが当該機関の会員企業にも提供される旨の記載及び当該機関の会員企業として個人データを利用する者の表示を行うこととする。
「当該機関の会員企業として個人データを利用する者」の表示は、「当該機関の会員企業として個人データを利用する者」の外延を本人に客観的かつ明確に示すものである
ことが必要であり、会員企業の名称を記載する方法若しくは当該機関の規約等及び会員
企業名を常時公表しているインターネットのホームページ（苦情処理の窓口の連絡先等、
第 27 条の内容を記載したもの）のアドレスを記載する方法等により、本人が同意の可否を判断するに足りる具体性をもって示すことをいう。また、本人に表示する個人信用情報機関の規約等においては、機関の加入資格及び会員企業の外延が明確に示されるとともに、個人データの適正管理、情報の目的外利用の防止等の観点から、安全管理体制の整備、守秘義務の遵守及び違反に対する制裁措置等を明確に記載することが適切である。
なお、協会員は、個人信用情報機関から得た資金需要者の返済能力に関する情報については、当該資金需要者の返済能力の調査以外の目的に使用することのないよう、慎重に取り扱うこととする。
3 協会員は、与信事業に係る個人の返済能力に関する情報を個人信用情報機関へ提供するに当たっては、保護法第23条第2項（オプトアウト）の規定を適用しないこととし、前項に従い本人の同意を得ることとする。
4

協会員は、第三者に提供される個人データについて、本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって、次に掲げる事項について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているときは、個人情報保護委員会に届け出た上で、第1項にかかわらず、当該個人データを第三者に提供することができる。また、協会員は、保護法第23条第2項に基づき、必要な事項を個人情報保護委員会に届け出たときは、その内容を自らもインターネ
ットの利用その他の適切な方法により公表しなければならない。

5⑴

第三者への提供を利用目的とすること⑵

第三者に提供される個人データの項目⑶

第三者への提供の方法⑷

本人の求めに応じて第三者への提供を停止すること⑸

本人の求めを受け付ける方法

協会員は、前項第⑵号、第⑶号又は第⑸号に掲げる事項を変更する場合は、変更する
内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならないものとする。また、協会員は、保護法第23条第3項に基づき、必要な事項を個人情報保護委員会に届け出たときは、その内容を自らも公表しなければならない。
28

個人情報保護指針（日本貸金業協会）

6

次に掲げる場合において、当該個人データの提供を受ける者は、第三者に該当しない。
⑴

協会員が、利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って、当該個人データが提供される場合⑵

合併その他の事由による事業の承継に伴って個人データが提供される場合⑶

特定の者との間で共同して利用される個人データを当該特定の者に提供する場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者（共同して利用する者において、第一次的に苦情を受け付け、その処理を行うとともに、開示、訂正等及び利用停止等の決定を行い、安全管理に責任を有する者をいう。第8項において「管理責任者」という。）の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき
また、既に特定の事業者が取得している個人データを他の事業者と共同して利用する場合には、当該共同利用は、社会通念上、共同して利用する者の範囲や利用目的等が当該個人データの本人が通常予期し得ると客観的に認められる範囲内である必要がある。その上で、当該個人データの内容や性質等に応じて共同利用の是非を判断し、既に取得している事業者が保護法第15条第1項の規定により特定した利用目的の範囲で共同して利用しなければならない。

7

協会員が前項第⑶号の規定により行う通知は、原則として書面によることとする。協会員による「共同して利用する者の範囲」の通知等については、共同利用者を個別列挙するよう努めなければならない。

8

協会員は、第6項第⑶号に規定する利用者の利用目的又は管理責任者の氏名又は名称を変更する場合は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置かなければならない。
（ 解 説 ）⑴

個人データを提供する場合の留意事項
協会員が取得した個人データを第三者に提供する場合には、あらかじめ本人の同意を得ることが必要となるが、本人の同意を得ることなく個人データを提供しようとするときは、次のいずれかに該当するかどうかを確認し必要な対応をとる。
① 法令に基づく場合等の適用除外の場合（第1項第⑴号～第⑷号）② オプトアウトによる場合（第4項）③ 委託の場合（第6項第⑴号）④ 合併等の事業承継の場合（第6項第⑵号）⑤ 共同利用の場合（第6項第⑶号）
第三者への提供の同意を得る際には、原則として書面によることとし、当該書面における記載を通じて、個人データを提供する第三者、提供を受けた第三者における利用目的及び第三者に提供される情報の内容を本人に認識させた上で同意を得ることと29

個人情報保護指針（日本貸金業協会）

する。
【第三者提供とされる事例】（ただし、保護法第23条第5項各号の場合を除く。）
事例1）親子兄弟会社、グループ会社の間で個人データを交換する場合
事例2）フランチャイズ組織の本部と加盟店の間で個人データを交換する場合
事例3）同業者間で、特定の個人データを交換する場合【第三者提供とされない事例】（ただし、利用目的による制限がある。）
事例）同一事業者内で他部門へ個人データを提供する場合
・ SNS等の取扱い
ブログやその他のSNSに書き込まれた個人データを含む情報については、当該情報を書き込んだ者の明確な意思で不特定多数又は限定された対象に対して公開されている情報であり、その内容を誰が閲覧できるかについて当該情報を書き込んだ者が指定していることから、その公開範囲について、インターネット回線への接続サービスを提供するプロバイダやブログその他のSNSの運営事業者等に裁量の余地はない
ため、このような場合は、当該事業者が個人データを第三者に提供しているとは解されない。
⑵ 「法令に基づく場合」の具体例（第1項第⑴号）
例えば、次のようなものが該当する。
① 国税通則法第74条の2他（税務署の所得税等に関する調査に対応する場合）② 国税通則法第131条（質問、検査又は領置等）③ 刑事訴訟法第197条④ 犯罪収益移転防止法第8条第1項（疑わしい取引の届出等）⑤ 民事訴訟法第223条（文書提出命令等）⑥ 刑事訴訟法第218条第1項⑦ 所得税法第225条（支払調書及び支払通知書）⑧

地方税法第72条の63（総務省の職員の個人の事業税に関する調査に係る質問検査権）⑨ 国税徴収法第141条（質問及び検査）⑩ 貸金業法第24条の6の10（報告徴収及び立入検査）⑪ 預金保険法附則第7条（協定銀行に係る業務の特例）⑫ 民事執行法第147条（第三債務者の陳述の催告）⑬

貸金業法等に基づく自主規制機関に対する情報提供⑭

協会員が本協会の定款その他の規則の規定に基づく本協会への報告・届出、本協会の監査又は本協会の苦情相談･本協会の自主規制業務遂行のために本協会に個人
30

個人情報保護指針（日本貸金業協会）

情報の提供を行う場合⑮

金融商品取引法第210条、第211条等に基づく証券取引等監視委員会の職員による犯則事件の調査に応じる場合⑯ 弁護士法第23条の2第2項に基づく弁護士会の照会に応じる場合
なお、当該法令に、第三者が個人情報の提供を求めることができる旨の規定はあるが、正当な事由に基づきそれに応じないことができる場合には、当該法令の趣旨に照らして目的外利用の必要性と合理性が認められる範囲内で対応するよう留意する。
⑶「人の生命、身体又は財産（法人の財産を含む。）の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」の具体例（第1項第⑵号）
例えば、次のようなものが該当する。
①

暴力団等の反社会的勢力情報、業務妨害行為を行う悪質者情報、振り込め詐欺に利用された口座に関する情報を企業間で共有する場合②

顧客等の急病に対処するため医療機関へ情報提供する場合③

強硬に意図的な業務妨害をする者について警察へ情報提供する場合④

地震、災害等により本人が行方不明である状況が継続している場合における当該本人の家族へ財産開示する場合⑷「国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき」の具体例（第1項第⑷号）
例えば、次のようなものが該当する。
・

税務当局の任意調査に応じる場合

・

警察の任意調査に応じる場合

・

一般統計調査に回答する場合（注）「協力する必要がある」か否かについては、協会員が個別に判断することとなるが、例えば税務当局から「有価証券取引等の照会書」その他の書面を受け入れ、対象となる個人情報を特定のうえ提供することが望ましい。
また、各当局からの任意による照会等の求めの趣旨に照らして第三者提供の必要性と合理性が認められる範囲内で対応するよう留意する。
⑸ 「通知」の方法（第4項）
原則として、書面による通知とする。
⑹

オプトアウトに関する留意点【オプトアウトによる第三者提供の事例】
事例）住宅地図業者（表札や郵便受けを調べて住宅地図を作成・販売）やデータベース事業者（ダイレクトメール用の名簿等を作成・販売）が、あらかじめ第4項第⑴号から第⑸号までに掲げる事項を自社のホームページに常時掲載し、本
31

個人情報保護指針（日本貸金業協会）

人からの停止の求めを受け付けられる状態にし、個人情報保護委員会に必要な届出を行った上で、販売等を行う場合
要配慮個人情報は、オプトアウトにより第三者に提供することはできず、第三者に提供するに当たっては、保護法第23条第1項各号又は同条第5項各号に該当する場合以外は、必ずあらかじめ本人の同意を得る必要があるので、注意を要する。
オプトアウトによる第三者提供を行う際は、必要な事項をあらかじめ、第三者に提供される個人データによって識別される本人が当該提供の停止を求めるのに必要な期間をおかなければならないため、本人に通知し又は本人が容易に知り得る状態に置いた時点から、極めて短期間の後に、第三者提供を行ったような場合は、「本人が当該提供の停止を求めるのに必要な期間」をおいていないと判断され得る。
具体的な期間については、業種、ビジネスの態様、通知又は容易に知り得る状態の態様、本人と協会員との近接性、本人から停止の求めを受け付ける体制、提供される個人データの性質などによっても異なり得るため、個別具体的に判断する必要がある。
また、「本人に通知し、又は本人が容易に知り得る状態に置く」時期と、「個人情報保護委員会に届け出」る時期は、必ずしも同時である必要はないが、本人に通知し、又は本人が容易に知り得る状態に置いた後、速やかに個人情報保護委員会に届け出ることが望ましい。
「保護法第23条第2項に基づき必要な事項を個人情報保護委員会に届け出たときは、その内容を自らもインターネットの利用その他の適切な方法により公表しなければならない」点については、基本的には「インターネットの方法」による「公表」が望ましいが、協会員の特性、本人との近接性などにより、当該方法以外の適切な方法による公表も可能である「本人の求めを受け付ける方法」には、本人が求めを行う連絡先（事業者名、窓口名、郵送先住所又は送信先メールアドレス等。当該個人情報取扱事業者が外国に本拠地を置く場合においては国内代理人の氏名、連絡先等。）が含まれる。
⑺ 「本人が容易に知り得る状態」について（第4項及び第5項）「本人が容易に知り得る状態」とは、本人が知ろうと思えば、時間的にも、その手段においても、簡単に知ることができる状態をいい、事業の性質及び個人情報の取扱状況に応じ、本人が確実に認識できる適切かつ合理的な方法によらなければならない。
【本人が容易に知り得る状態に該当する事例】
事例1）本人が閲覧することが合理的に予測される協会員のホームページにおいて、本人が分かりやすい場所（例：ホームページのトップページから1回程
度の操作で到達できる場所等）に保護法に定められた事項を分かりやすく継
続的に掲載する場合
32

個人情報保護指針（日本貸金業協会）

事例2）本人が来訪することが合理的に予測される事務所の窓口等への掲示、備付け等が継続的に行われている場合
事例3）本人に頒布されている定期刊行物への定期的掲載を行っている場合
事例4）電子商取引において、商品を紹介するホームページにリンク先を継続的に表示する場合・

オプトアウト事項の変更
次のような方法であれば、オプトアウト事項を変更する際の「本人が容易に知り得る状態」に関し、適切かつ合理的な方法と解される。
・

変更する内容を、例えば新旧対照表等により、分かりやすく明示した書面により本人に通知すること。

・

本人が閲覧することが合理的に予測される協会員のホームページにおいて、本人が分かりやすい場所に変更する内容を、例えば新旧対照表等により、分かりやすく明示すること。

⑻ 「第三者への提供の方法」の具体例（第4項第⑶号）
例えば、次のようなものが該当する。
刊行物の発行②

オンライン等による情報提供⑼①「利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って、当該個人データが提供される場合」の具体例（第6項第⑴号）
例えば、次のような場合が該当する。
利用目的の達成に必要な範囲内において、個人データの取扱いに関する業務の全部又は一部を委託することに伴い、当該個人データが提供される場合は、当該提供先は第三者に該当しない。この場合、当該提供先は、委託された業務の範囲内でのみ、本人との関係において提供主体である協会員と一体のものとして取り扱われることに合理性があるため、委託された業務以外に当該個人データを取り扱うことはできない。
なお、協会員には、保護法第22条により、委託先に対する監督責任が課される。
事例1）データの打ち込み等、情報処理を委託するために個人データを提供する場
合事例2）百貨店が注文を受けた商品の配送のために、宅配業者に個人データを提供
する場合⑽

協会員が個人データの取扱いの全部又は一部の委託を受ける場合の具体例
例えば、次のような場合が該当する。
協会員が、M&AやTOBに関与する場合において、売り手側企業から、協会員との間の業務委託契約に基づき当該売り手側企業の従業員・株主に係る個人データの提供を受
33

個人情報保護指針（日本貸金業協会）

ける場合
⑾

「合併その他の事由による事業の承継に伴って個人データが提供される場合」の具体例（第6項第⑵号）
合併、分社化、事業譲渡等により事業が承継されることに伴い、当該事業に係る個人データが提供される場合は、当該提供先は第三者に該当しない。なお、事業の承継
後も、個人データが当該事業の承継により提供される前の利用目的の範囲内で利用しなければならない。
また、事業の承継のための契約を締結するより前の交渉段階で、相手会社から自社の調査を受け、自社の個人データを相手会社へ提供する場合も、本号に該当し、あらかじめ本人の同意を得ることなく又は第三者提供におけるオプトアウト手続を行うことなく、個人データを提供することができるが、当該データの利用目的及び取扱方法、漏えい等が発生した場合の措置、事業承継の交渉が不調となった場合の措置等、相手会社に安全管理措置を遵守させるために必要な契約を締結しなければならない。
事例1）合併、分社化により、新会社に個人データを提供する場合
事例2）事業譲渡により、譲渡先企業に個人データを提供する場合⑿ 「共同利用」の留意点（第6項第⑶号）
・

利用する者の利用目的
共同して利用する個人データについて、その利用目的を全て、本人に通知し、又は本人が容易に知り得る状態に置いていなければならない。なお、利用目的が個人デー
タの項目によって異なる場合には、当該個人データの項目ごとに利用目的を区別して記載することが望ましい。
・

管理責任者の氏名又は名称管理責任者とは、開示等の請求及び苦情を受け付け、その処理に尽力するとともに、個人データの内容等について、開示、訂正、利用停止等の権限を有し、安全管理等個人データの管理について責任を有する者をいう。なお、ここでいう管理責任者とは、共同して利用する全ての事業者の中で、第一次的に苦情の受付・処理、開示・訂正等を行う権限を有する者をいい、共同利用者のうち一事業者の内部の担当責任者をいうものではない。また、管理責任者は、利用目的の達成に必要な範囲内において、共同利用者間で利用している個人データを正確かつ最新の内容に保つよう努めなければならない。
【共同利用に該当する事例】
事例1）グループ企業で総合的なサービスを提供するために取得時の利用目的（保護法第15条第2項の規定に従い変更された利用目的を含む。以下同じ。）の範囲内で情報を共同利用する場合
事例2）親子兄弟会社の間で取得時の利用目的の範囲内で個人データを共同利用す34

個人情報保護指針（日本貸金業協会）

る場合
事例3）使用者と労働組合又は労働者の過半数を代表する者との間で取得時の利用目的の範囲内で従業者の個人データを共同利用する場合
・

共同利用の対象となる個人データの提供については、必ずしも全ての共同利用者
が双方向で行う必要はなく、一部の共同利用者に対し、一方向で行うこともできる。

・

協会員が共同利用を実施する場合には、共同利用者における責任等を明確にし円滑に実施する観点から、例えば、次の（ア）から（カ）までの事項についても、あらかじめ取り決めておくことが望ましい。
（ア）共同利用者の要件（グループ会社であること、特定のキャンペーン事業の一員であること等、共同利用による事業遂行上の一定の枠組み）（イ）各共同利用者の個人情報取扱責任者、問合せ担当者及び連絡先（ウ）共同利用する個人データの取扱いに関する事項
・

個人データの漏えい等防止に関する事項

・

目的外の加工、利用、複写、複製等の禁止

・

共同利用終了後のデータの返還、消去、廃棄に関する事項（エ）共同利用する個人データの取扱いに関する取決めが遵守されなかった場合の措置（オ）共同利用する個人データに関する事件・事故が発生した場合の報告・連絡に関する事項（カ）共同利用を終了する際の手続・共同利用か委託かは、個人データの取扱いの形態によって判断されるものであって、共同利用者の範囲に委託先事業者が含まれる場合であっても、委託先との関係
は、共同利用となるわけではなく、委託元は委託先の監督義務を免れるわけではない。

・

協会員は、個人データを共同利用する場合において、「共同利用する者の利用目的」については、社会通念上、本人が通常予期し得る限度と客観的に認められる範囲内で変更することができ、管理責任者の氏名又は名称についても変更することができるが、いずれも変更する前に、本人に通知し、又は本人が容易に知り得る状態に置かなければならない。なお、「共同して利用される個人データの項目」及び「共同して利用する者の範囲」について変更することは、原則として認められないが、例えば次のような場合は、引き続き共同利用を行うことができる。
35

個人情報保護指針（日本貸金業協会）

事例1）共同利用を行う個人データの項目や共同して利用する者の範囲の変更につき、あらかじめ本人の同意を得た場合
事例2）共同利用を行う事業者の名称に変更があるが、共同して利用される個人デー
タの項目には変更がない場合
事例3）共同利用を行う事業者について事業の承継が行われた場合（共同利用する個
人データの項目等の変更がないことが前提）⒀ 「通知」及び「本人が容易に知り得る状態」の方法の具体例（第6項第⑶号）
上記⑸及び⑺と同様の方法⒁ 共同利用者の範囲について（第7項）①

本人から見て、当該個人データを提供する協会員と一体のものとして取り扱われることに合理性がある範囲で、当該個人データを共同して利用することが求められる。したがって、共同利用者の範囲については、本人がどの事業者まで将来利用されるか判断できる程度に明確にする必要がある。

②

共同利用者を個別列挙することが望ましいが、個別に列挙しない場合は、本人から見て、共同して利用する者の範囲の外延を明確にするため、例えば、「当社及び有価証券報告書等に記載されている連結対象会社及び持分法適用会社」というように記載する。

③

上記②の場合においては、ホームページに共同利用者名を記載する等により、共同利用者の範囲を分かりやすく示すことが考えられる。

⒂ 「通知」及び「本人が容易に知り得る状態」の方法の具体例（第8項）
上記⑸及び⑺と同様の方法（参照条文：保護法23条、通則ガイドライン3-4-1、3-4-3、金融分野ガイドライン11条、4条）（ 外国にある第三者への提供の制限 ）第15条

協会員は、個人データを外国にある第三者に提供するに当たっては、次の各号のいずれかに該当する場合を除き、あらかじめ「外国にある第三者への個人データの提供を認める旨の本人の同意」を得なければならない。
⑴

当該第三者が、我が国と同等の水準にあると認められる個人情報保護制度を有している国として施行規則で定める国にある場合⑵

協会員と個人データの提供を受ける者との間で、当該提供を受ける者における当該個人データの取扱いについて、適切かつ合理的な方法により、保護法第4章第1節の規定の趣旨に沿った措置の実施が確保されていること又は個人データの提供を受ける者
が、個人情報の取扱いに係る国際的な枠組みに基づく認定を受けていること。

⑶ 保護法第23条第1項各号に該当する場合（特則-第15条関係）
36

個人情報保護指針（日本貸金業協会）

外国にある第三者提供の制限についての特則ＥＵ域内から十分性認定に基づき提供を受けた個人データを外国にある第三者へ提供するに当たっては、次の①から③のいずれかに該当する場合を除き、本人が同意に係る判断を行うために必要な移転先の状況についての情報を提供した上で、あらかじめ外国にある第三者への個人データの提供を認める旨の本人の同意を得ることとする。
①

当該第三者が、個人の権利利益の保護に関して、我が国と同等の水準にあると認められる個人情報保護制度を有している国として施行規則で定める国にある場合②

協会員と個人データの提供を受ける第三者との間で、当該第三者による個人デー
タの取扱いについて、適切かつ合理的な方法（契約、その他の形式の拘束力のある取決め又は企業グループにおける拘束力のある取扱い）により、ＥＵ補完的ルール
を含め保護法と同等水準の個人情報の保護に関する措置を連携して実施している場
合③ 保護法第23条第1項各号に該当する場合（ 解 説 ）⑴

本人の同意について「本人の同意」とは、本人の個人データが、協会員によって第三者に提供されることを承諾する旨の当該本人の意思表示をいう。外国にある第三者への提供を認める旨の本人の同意を取得する際には、事業の性質及び個人情報の取扱状況に応じ、当該本人が当該同意に係る判断を行うために必要と考えられる適切かつ合理的な方法によることとする。この方法には、提供先の国名を個別に示す方法、実質的に本人から見て提供先の国名を特定できる方法とともに、国名を特定する代わりに外国にある第三者に提供する場面を具体的に特定する方法などが含まれ得る。

⑵

クラウドサービス等の取扱い
クラウドサービスの内容は契約により異なり得るところ、一律に規定することはできないものと考えられるところ、一般論として、契約条項により「外国にある第三者」が個人データを取り扱わない旨が定められており、適切にアクセス制御を行っている場合等においては、当該「外国にある第三者」は当該個人データの提供を受けて取り扱っているとはいえない場合も想定される。

⑶「我が国と同等の水準にあると認められる個人情報保護制度を有している国として施行規則で定める国」について（第1項第⑴号）
以下のいずれにも該当する国として個人情報保護委員会が定めた国がこれに該当する。
①

保護法における個人情報取扱事業者に関する規定に相当する法令その他の定めがあり、その履行が当該外国内において確保されていると認めるに足りる状況にあること
37

個人情報保護指針（日本貸金業協会）

②

個人情報保護委員会に相当する独立した外国執行当局が存在しており、かつ、当該外国執行当局において必要かつ適切な監督を行うための体制が確保されていること③

我が国との間において、個人情報の適正かつ効果的な活用と個人の権利利益の保護に関する相互理解に基づく連携及び協力が可能であると認められるものであること④

個人情報の保護のために必要な範囲を超えて国際的な個人データの移転を制限す
ることなく、かつ、我が国との間において、個人情報の保護を図りつつ、相互に円
滑な個人データの移転を図ることが可能であると認められるものであること⑤

前四号に定めるもののほか、当該外国を本条の規定による外国として定めることが、我が国における新たな産業の創出並びに活力ある経済社会及び豊かな国民生活の実現に資すると認められるものであること
平成31年1月23日現在において、「我が国と同等の水準にあると認められる個人情報保護制度を有している国として施行規則で定める国」はＥＵが該当する。
⑷ 「適切かつ合理的な方法」について（第1項第⑵号）
個々の事例ごとに判断されるべきであるが、個人データの提供先である外国にある第三者が、我が国の個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずることを担保することができる方法である必要がある。例えば、
次の事例が該当する。
事例1）外国にある事業者に個人データの取扱いを委託する場合
提供元及び提供先間の契約、確認書、覚書等
事例2）同一の企業グループ内で個人データを移転する場合
提供元及び提供先に共通して適用される内規、プライバシーポリシー等
上記の方法を採用する場合、「法（注：保護法）第4章第1節の規定の趣旨に沿った措置」としてガイドライン等に記述する事項について、適切かつ合理的な方法に記述する方法によって担保されていなければならない。なお、協会員は、契約等にガイド
ライン等に記述する全ての事項を規定しなければならないものではなく、「法（注：保護法）第4章第1節の規定の趣旨」に鑑みて、実質的に適切かつ合理的な方法により、措置の実施が確保されていれば足りる。
提供元の協会員が越境プライバシールール（以下「CBPR」という。）の認証を取得しており、提供先の「外国にある第三者」が当該協会員に代わって個人情報を取り扱う者である場合には、当該協会員がCBPRの認証の取得要件を充たすことも、「適切かつ合理的な方法」の一つであると解される。
（参照条文：保護法24条、施行規則11条、11条の2、通則ガイドライン1-1、3-4-4、外国提供ガイドライン2-1、3、4-1、4-2、ＥＵ補完的ルール⑷）38

個人情報保護指針（日本貸金業協会）

（ 第三者提供に係る記録の作成等 ）第16条

協会員は、個人データを第三者（国の機関、地方公共団体、独立行政法人等の保有する個人情報の保護に関する法律（平成15年法律第59号）で定める独立行政法人等及び地方独立行政法人法（平成15年法律第118号）で定める地方独立行政法人を除く。以下この条及び次条において同じ。）に提供したときは、以下に定める事項に関する記録
を都度、速やかに作成しなければならない。ただし、当該個人データの提供が第14条第1項各号又は第14条第6項各号のいずれか（前条の規定による個人データの提供にあっては、第14条第1項各号のいずれか）に該当する場合は、この限りでない。
（ 記録事項 ）・

本人の同意に基づく個人データの第三者提供⑴ 保護法第23条第1項又は保護法第24条の本人の同意を得ている旨⑵

当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項（不特定かつ多数の者に対して提供したときは、その旨）⑶

当該個人データによって識別される本人の氏名その他の当該本人を特定するに
足りる事項

⑷
・

当該個人データの項目
オプトアウトによる個人データの第三者提供⑴

当該個人データを提供した年月日⑵

当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項（不特定かつ多数の者に対して提供したときは、その旨）⑶

当該個人データによって識別される本人の氏名その他の当該本人を特定するに
足りる事項

⑷
2

当該個人データの項目

前項にかかわらず、協会員が一定の期間内に特定の事業者との間で継続的に又は反復して個人データを授受する場合は、個々の授受に係る記録を作成する代わりに、一括して記録を作成することができる。

3

第1項にかかわらず、協会員が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、契約の締結の相手方を本人とする個人データを当該協会員から第三者に提供する場合は、当該提供の際に作成した契約書その他の書面をもって個
人データの流通を追跡することが可能であることから、当該契約書その他の書面をもって記録とすることができる。

4

協会員は、前三項に基づき作成した記録を、以下の各号の規定に基づく期間、保存しなければならない。
⑴ 第3項に規定する方法により記録を作成した場合
最後に当該記録に係る個人データの提供を行った日から起算して1年を経過する日までの間
39

個人情報保護指針（日本貸金業協会）

⑵ 第2項に規定する方法により記録を作成した場合
最後に当該記録に係る個人データの提供を行った日から起算して3年を経過する日までの間⑶

前二号以外の場合
3年（ 解 説 ）⑴

本人による提供
事業者が運営するSNS等に本人が入力した内容が、自動的に個人データとして不特
定多数の第三者が取得できる状態に置かれている場合は、実質的に「本人による提供」をしているものである。
したがって、協会員がSNS等を通じて本人に係る個人データを取得したときでも、SNS等の運営事業者及び取得した協会員の双方において、確認・記録義務は適用されない。

⑵

本人に代わって提供
協会員が本人からの委託等に基づき当該本人の個人データを第三者提供する場合
は、当該協会員は「本人に代わって」個人データの提供をしているものである。したがって、この場合の第三者提供については、提供者・受領者のいずれに対しても確認・記録義務は適用されない。
協会員が本人からの委託等に基づいて個人データを提供しているものと評価し得るか否かは、主に、委託等の内容、提供の客体である個人データの内容、提供するとき及び提供先の協会員その他の個人情報取扱事業者等の要素を総合的に考慮して、本人が当該提供を具体的に特定できているか否かの観点から判断することになる。
【本人に代わって個人データを提供している事例】
事例1）本人から、別の者の口座への振込依頼を受けた仕向銀行が、振込先の口座を有する被仕向銀行に対して、当該振込依頼に係る情報を提供する場合
事例2）事業者のオペレーターが、顧客から販売商品の修理依頼の連絡を受けたた
め、提携先の修理業者につなぐこととなり、当該顧客の同意を得た上で当該顧客に代わって、当該顧客の氏名、連絡先等を当該修理業者に伝える場合
事例3）事業者が、取引先から、製品サービス購入希望者の紹介を求められたた
め、顧客の中から希望者を募り、購入希望者リストを事業者に提供する場合
事例4）本人がアクセスするサイトの運営業者が、本人認証の目的で、既に当該本人を認証している他のサイトの運営業者のうち当該本人が選択した者との間で、インターネットを経由して、当該本人に係る情報を授受する場合
事例5）保険会社が事故車の修理手配をする際に、本人が選択した提携修理工場に
当該本人に係る情報を提供する場合
40

個人情報保護指針（日本貸金業協会）

事例6）取引先・契約者から、専門業者・弁護士等の紹介を求められ、専門業者・弁護士等のリストから紹介を行う場合
事例7）事業者が、顧客から電話で契約内容の照会を受けたため、社内の担当者の氏名、連絡先等を当該顧客に案内する場合
事例8）本人から、取引の媒介を委託された事業者が、相手先の候補となる他の事業者に、価格の妥当性等の検討に必要な範囲の情報を提供する場合⑶「受領者」の考え方
本人の代理人又は家族等、本人と一体と評価できる関係にある者に提供する場合、本人側に対する提供とみなし、受領者に対する提供には該当せず、確認・記録義務は適用されない。なお、常に家族であることをもって本人側と評価されるものではな
く、個人データの性質、両者の関係等に鑑みて実質的に判断する必要がある。
また、提供者が、最終的に本人に提供することを意図した上で、受領者を介在して第三者提供を行い、本人がそれを明確に認識できる場合は、同じく、本人側に対する提供とみなし、確認・記録義務は適用されない。
【本人と一体と評価できる関係にある者に提供する事例】
事例）金融機関の営業員が、家族と共に来店した顧客に対して、保有金融商品の損益状況等を説明する場合【提供者が、最終的に本人に提供することを意図した上で、受領者を介在して提供を行う事例】
事例）振込依頼人の法人が、受取人の口座に振り込むため、個人の氏名、口座番号などの個人データを仕向銀行を通じて被仕向銀行に提供する場合⑷「提供」行為の考え方
不特定多数の者が取得できる公開情報は、本来であれば受領者も自ら取得できる情報であり、それをあえて提供者から受領者に提供する行為は、受領者による取得行為を提供者が代行しているものであることから、実質的に確認・記録義務を課すべき第三者提供には該当せず、同義務は適用されない。
例えば、ホームページ等で公表されている情報、報道機関により報道されている情報などが該当する。他方、特定の者のみアクセスできる情報、提供者の業務上取得し得た非公開の情報などについては、ここでの整理は当てはまらない。
なお、当初に、個人データを公開に供する行為については、提供者として記録を作成しなければならない（施行規則第13条第1項第1号ロ括弧書。）。
また、いわゆる公開情報であっても、「個人情報」（保護法第2条第1項）に該当す
41

個人情報保護指針（日本貸金業協会）

るため、保護法第4章第1節のうち、確認・記録義務以外の規定は適用されることには留意する必要がある。
⑸

代行により記録を作成する方法
提供者・受領者のいずれも記録の作成方法・保存期間は同一であることに鑑みて、提供者（又は受領者）は受領者（又は提供者）の記録義務の全部又は一部を代替して行うことができる（提供者と受領者の記録事項の相違については留意する必要がある。）。なお、この場合であっても、提供者及び受領者は自己の義務が免責されるわけではないことから、実質的に自らが記録作成義務を果たしているものと同等の体制を構築しなければならない。

（参照条文：保護法25条、施行規則12条から14条まで、通則ガイドライン3-4-5、第三者提供ガイドライン2-2-1-1、2-2-1-2、2-2-1-3、2-2-1-4）（ 第三者提供を受ける際の確認及び記録の作成等 ）第17条

協会員は、第三者から個人データの提供を受けるに際しては、以下の各号に定める方法により、次に掲げる事項の確認を行わなければならない。ただし、当該個人デー
タの提供が第14条第1項各号又は第14条第6項各号のいずれかに該当する場合は、この限りでない。
⑴

当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名
個人データを提供する第三者から申告を受ける方法その他の適切な方法⑵

当該第三者による当該個人データの取得の経緯
個人データを提供する第三者から当該第三者による当該個人データの取得の経緯を示す契約書その他の書面の提示を受ける方法その他の適切な方法

2

協会員は、前項の規定による確認を行ったときは、以下に定める事項に関する記録を都度、速やかに作成しなければならない。
（ 記録事項 ）・

本人の同意に基づく個人データの第三者提供⑴ 保護法第23条第1項又は保護法第24条の本人の同意を得ている旨⑵

当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名⑶

当該第三者による当該個人データの取得の経緯⑷

当該個人データによって識別される本人の氏名その他の当該本人を特定するに
足りる事項

⑸

当該個人データの項目
42

個人情報保護指針（日本貸金業協会）

・

オプトアウトによる個人データの第三者提供⑴

当該個人データを受けた年月日⑵

当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名⑶

当該第三者による当該個人データの取得の経緯⑷

当該個人データによって識別される本人の氏名その他の当該本人を特定するに
足りる事項

3

⑸

当該個人データの項目⑹

個人情報保護委員会により公表されている旨

前項にかかわらず、協会員が一定の期間内に特定の事業者との間で継続的に又は反復して個人データを授受する場合は、個々の授受に係る記録を作成する代わりに、一括して記録を作成することができる。

4

第2項にかかわらず、協会員が、本人に対する物品又は役務の提供に係る契約を締結し、かかる契約の履行に伴って、契約の締結の相手方を本人とする個人データについて他の事業者から提供を受ける場合は、当該提供の際に作成した契約書その他の書面をもって
個人データの流通を追跡することが可能であることから、当該契約書その他の書面をもって記録とすることができる。

5

協会員は、前三項に基づき作成した記録を、以下の各号の規定に基づく期間、保存しなければならない。
⑴ 第4項に規定する方法により記録を作成した場合
最後に当該記録に係る個人データの提供を受けた日から起算して1年を経過する日までの間⑵ 第3項に規定する方法により記録を作成した場合
最後に当該記録に係る個人データの提供を受けた日から起算して3年を経過する日までの間⑶

前二号以外の場合
3年（特則-第17条関係）
１．個人データの提供を受けた場合の確認・記録義務⑴

ＥＵ域内から十分性認定に基づき個人データの提供を受ける場合、保護法第26条
第1項及び第3項の規定に基づき、ＥＵ域内から当該個人データの提供を受ける際に特定された利用目的を含め、その取得の経緯を確認し、記録する。

⑵

ＥＵ域内から十分性認定に基づき移転された個人データの提供を受けた他の個人情報取扱事業者から、当該個人データの提供を受ける場合、保護法第26条第1項及び第3項に基づき、当該個人データの提供を受ける際に特定された利用目的を含
43

個人情報保護指針（日本貸金業協会）

め、その取得の経緯を確認し、記録する。
２．利用目的の特定、利用目的による制限
第1項各号のいずれの場合においても、協会員は保護法第26条第1項及び第3項の規定に基づき確認し、記録した当該個人データを当初又はその後提供を受ける際に特定された利用目的の範囲内で利用目的を特定し、その範囲内で当該個人データを利用することとする。

（ 解 説 ）⑴

確認方法の事例【第三者から申告を受ける方法に該当する事例】
事例1）口頭で申告を受ける方法
事例2）所定の申込書等に記載をさせた上で、当該申込書等の提出を受け入れる方法
事例3）本人確認書類の写しの送付を受け入れる方法【その他の適切な方法に該当する事例】
事例1）登記されている事項を確認する方法（受領者が自ら登記事項証明書・登記情報提供サービスで当該第三者の名称・住所・代表者の氏名を確認する方
法）
事例2）法人番号（行政手続における特定の個人を識別するための番号の利用等に関する法律（平成25年法律第27号）第2条第15項に規定する法人番号をいう。）の提示を受けて、当該法人の名称、住所を確認する方法
事例3）当該第三者が自社のホームページなどで名称、住所、代表者の氏名を公開している場合において、その内容を確認する方法
事例4）信頼性のおける民間のデータ業者のデータベースを確認する方法
事例5）上場会社等の有価証券報告書等を確認する方法⑵

取得経緯の確認【適切な方法に該当する事例】
事例1）提供者が別の者から個人データを買い取っている場合には売買契約書などを確認する方法
事例2）提供者が本人から書面等で当該個人データを直接取得している場合に当該書面等を確認する方法
事例3）提供者による取得の経緯が明示的又は黙示的に示されている、提供者と受領者間の契約書面を確認する方法
事例4）提供者が本人の同意を得ていることを誓約する書面を受け入れる方法
44

個人情報保護指針（日本貸金業協会）

事例5）提供者のホームページで公表されている利用目的、規約等の中に、取得の経緯が記載されている場合において、その記載内容を確認する方法
事例6）本人による同意書面を確認する方法⑶

受領者となる協会員は、個人情報取扱事業者から個人データの提供を受ける際には、当該個人情報取扱事業者の保護法の遵守状況（例えば、利用目的、開示手続、問合せ・苦情の受付窓口の公表など）についても確認することが望ましい。

⑷

保護法第26条の要件の該当性は、同条の名宛人である受領者を基準に判断する必要があるため、提供者にとって個人データに該当するが受領者にとって個人データに該当しない情報を受領した場合は、同条の確認・記録義務は適用されない。
したがって、例えば、協会員の営業担当者が、取引先を紹介する目的で、データベースとして管理しているファイルから名刺1枚を取り出してそのコピーを他の協会員の営業担当者に渡す場合、受領した側の協会員は確認・記録義務を負わない。

（参照条文：保護法26条、施行規則15条から18条まで、通則ガイドライン3-4-6、第三者提供ガイドライン3-1-1、3-1-2、ＥＵ補完的ルール⑶）（ 保有個人データに関する事項の公表等 ）第18条

協会員は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。な
お、利用目的に第三者提供が含まれる場合には、第⑵号の内容として、その旨を記載しなければならない。
⑴

協会員の名称⑵

すべての保有個人データの利用目的（ただし、第9条第4項第⑴号から第⑶号に該当する場合を除く。）⑶

次項、次条第1項、第20条第1項又は第21条第1項若しくは第2項の規定による求めに応じる手続（第24条の規定により手数料の額を定めたときは、その手数料の額を含
む。）

2

⑷

保有個人データの取扱いに関する自社における苦情の申出先⑸

認定個人情報保護団体の名称及びその苦情の解決の申出先

協会員は、本人から、当該本人が識別される保有個人データの利用目的の通知を求められたときは、本人に対し、遅滞なく、これを通知するものとする。ただし、次の各号のいずれかに該当する場合は、この限りではない。
⑴

前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場合⑵ 第9条第4項第⑴号から第⑶号に該当する場合
3

協会員は、前項の規定に基づき求められた保有個人データの利用目的を通知しない旨の決定をしたときは、遅滞なく、その旨を本人に通知しなければならない。
45

個人情報保護指針（日本貸金業協会）

（ 解 説 ）「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」の具体例（第1項）「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」とは、ホームページへの掲載、パンフレットの配布、本人の求めに応じて遅滞なく回答を行うこと等、本人が知ろうとすれば、知ることができる状態に置くことをいい、常にその時点での正確な内容を本人の知り得る状態に置かなければならない。必ずしも
ホームページへの掲載、又は事務所等の窓口等へ掲示すること等が継続的に行われることまでを必要とするものではないが、事業の性質及び個人情報の取扱状況に応じ、内容が本人に認識される合理的かつ適切な方法によらなければならない。
なお、普段から問合せ対応が多い協会員において、ホームページへ継続的に掲載する方法は、「本人が容易に知り得る状態」及び「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」の両者の趣旨に合致する方法である。
【本人の知り得る状態に該当する事例】
事例1）問合せ窓口を設け、問合せがあれば、口頭又は文書で回答できるよう体制を構築しておく場合
事例2）店舗にパンフレットを備え置く場合
事例3）電子商取引において、商品を紹介するホームページに問合せ先のメールア
ドレスを表示する
協会員は、保護法第27条に従い、保有個人データに関する事項を本人の知り得る状
態に置く際には、販売方法等の事業の態様に応じて、例えば、次のような方法により、適切な措置を講ずる必要がある。
①

店頭での継続的なポスターの掲示、書面の備付け（第27条に定める「個人情報保護宣言」と一体として掲載する方法もある。以下同じ。）②

パンフレット・リーフレットの継続的な配布③

ホームページへの継続的な掲載④ 本人の求めに応じた書面の交付、郵送、FAX等による送付⑤

本人の求めに応じた口頭、電話、電子メールでの回答（参照条文：保護法27条、施行令8条、通則ガイドライン3-5-1、3-5-2、金融分野ガイ
ドライン12条）（ 開 示 ）
第19条

協会員は、本人から、当該本人が識別される保有個人データについて開示（存在しないときにはその旨を知らせることを含む。）の請求を受けたときは、本人に対し、書面の交付による方法又は開示の請求を行った者が同意した方法により、遅滞なく、当46

個人情報保護指針（日本貸金業協会）

該保有個人データを開示しなければならない。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
⑴

本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合⑵

協会員の業務の適正な実施に著しい支障を及ぼすおそれがある場合⑶

他の法令に違反することとなる場合

2

協会員は、前項の規定による請求に係る保有個人データの全部又は一部について開示しない旨の決定をしたとき又は請求に係る保有個人データが存在しないときは、本人に対し、遅滞なく、その旨を本人に通知しなければならない。
（ 解 説 ）
⑴ 「開示の請求を行った者が同意した方法」の具体例（第1項）
例えば、次のような方法がある。
①

電話による方法②

電子メールによる方法
また、開示の請求を行った者から開示の方法について特に指定がなく、協会員が提示した方法に対して異議を述べなかった場合（電話での開示の請求があり、必要な本
人確認等の後、そのまま電話で問合せに回答する場合を含む。）は、当該方法について同意があったものとして取り扱うことができる。開示の請求があった者からの同意の取り方として、協会員が開示方法を提示して、その者が希望する複数の方法の中から当該協会員が選択することも可能である。
⑵「本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合」に該当する例（第1項第⑴号）
例えば、医療機関等において、病名等を患者に開示することにより、患者本人の心
身状況を悪化させるおそれがある場合⑶「協会員の業務の適正な実施に著しい支障を及ぼすおそれがある場合」に該当する
例（第1項第⑵号）
例えば、次のような場合が該当する。
①

与信審査内容等、協会員が付加した情報の開示請求を受けた場合②

保有個人データを開示することにより評価・試験等の適正な実施が妨げられる場
合③

企業秘密が明らかになるおそれがある場合④

同一の本人から複雑な対応を要する同一内容について繰り返し開示の請求があり、事実上問合せ窓口が占有されることによって他の問合せ対応業務が立ち行かな
くなる等、業務上著しい支障を及ぼすおそれがある場合⑷「協会員の業務の適正な実施に著しい支障を及ぼすおそれがある場合」に該当しない例（第1項第⑵号）「著しい支障を及ぼすおそれ」に該当する場合とは、協会員の業務の実施に単なる
47

個人情報保護指針（日本貸金業協会）

支障ではなく、より重い支障を及ぼすおそれが存在するような例外的なときに限定される。
例えば、単に開示すべき保有個人データの量が多いという理由のみでは、一般には、これに該当しない。
⑸ 「他の法令に違反することとなる場合」に該当する例（第1項第⑶号）
例えば、犯罪収益移転防止法第8条第1項に基づいて、主務大臣に取引の届出を行っていたときに、当該届出を行ったことが記録されている保有個人データを開示することが、同条第3項の規定に違反する場合、刑法第134条（秘密漏示罪）や電気通信事業
法第4条（通信の秘密の保護）に違反することとなる場合（参照条文：保護法28条、施行令9条、通則ガイドライン3-5-2、金融分野ガイドライン
13条）（ 訂正等 ）
第20条

協会員は、本人から、当該本人が識別される保有個人データに誤りがあり、当該本人が識別される保有個人データの内容が事実でないという理由によって当該保有個人データの内容の訂正、追加又は削除（以下「訂正等」という。）の請求を受けた場合には、利用目的の達成に必要な範囲内において、遅滞なく、事実の確認等の必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行わなければならない。
2

協会員は、前項の規定による請求に係る保有個人データの内容の全部若しくは一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、遅滞なくその旨（訂正等を行ったときは、その内容を含む。）を本人に通知しなければならない。
（ 解 説 ）⑴

「訂正等」について①

訂正等は、利用目的の達成に必要な範囲で行うものであり、必要以上の訂正等を義務付けるものではない。利用目的からみて訂正等が必要ではない場合、保有個人データが誤りである旨の指摘が正しくない場合には、訂正等を行う必要はない。

②

訂正等は、保護法に基づくものであり、顧客等からの氏名・住所変更等の届出にまで適用されるものではない。

⑵「削除」について不要な情報を除くことをいう。

（参照条文：保護法29条、通則ガイドライン3-5-3）（ 利用停止等 ）第21条

協会員は、本人から、当該本人が識別される保有個人データが第6条の規定に違反して本人の同意なく目的外利用がされている、又は第8条の規定に違反して偽りその他不正の手段により個人情報が取得され若しくは本人の同意なく要配慮個人情報が取得
48

個人情報保護指針（日本貸金業協会）

されたものであるという理由によって、当該保有個人データの利用の停止又は消去（以下「利用停止等」という。）の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、違反を是正するために必要な限度で、遅滞なく、当該保有個人データの利用停止等を行わなければならない。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
2

協会員は、本人から、当該本人が識別される保有個人データが第14条第1項又は第15条の規定に違反して本人の同意なく第三者に提供されているという理由によって、当該保有個人データの第三者提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、第三者提供を停止しなければならない。

3

協会員は、第1項の規定に基づき利用停止等を行ったとき若しくは利用停止等を行わない旨の決定をしたとき、又は、前項の規定に基づき第三者提供の停止を行ったとき若し
くは第三者提供を停止しない旨を決定したときは、遅滞なく、その旨（本人から求められた措置と異なる措置を行う場合にはその措置内容を含む。）を本人に通知しなければならない。
（ 解 説 ）⑴

「消去」について
保有個人データを保有個人データとして使えなくすることであり、当該データを削除することのほか、当該データから特定の個人を識別できないようにすること等を含む。

⑵

保有個人データの全部消去を求められた場合であっても、利用停止によって手続違反を是正できる場合であれば、そのような措置を講ずることにより、義務を果たしたことになり、必ずしも、求められた措置をそのまま実施する必要はない。

⑶

手続違反である旨の指摘が正しくない場合
第1項の規定に基づく利用停止等及び第2項に基づく第三者提供の停止をする必要はない。

（参照条文：保護法30条、通則ガイドライン3-5-4）（ 理由の説明 ）第22条

協会員は、第18条第3項、第19条第2項、第20条第2項及び前条第3項の規定により、本人から求められ、又は請求された措置の全部又は一部について、その措置をとらない
旨又はその措置と異なる措置をとる旨を通知する場合において、本人に対しその理由を説明する際には、措置をとらないこととし、又は異なる措置をとることとした判断の根
拠及び根拠となる事実を示すよう努めなければならない。
（参照条文：保護法31条、通則ガイドライン3-5-5、金融分野ガイドライン14条）
49

個人情報保護指針（日本貸金業協会）

（ 開示等の請求等に応じる手続 ）第23条

協会員は、第18条第2項、第19条第1項、第20条第1項及び第21条第1項若しくは第2項の規定による開示等の請求等に関し、以下のとおり、その受付けの方法を定めることができる。この場合において、協会員は、第27条に定める個人情報保護宣言と一体として、インターネットのホームページでの常時掲載を行うこと、又は事務所の窓口等での掲示・備付け等を行うこととする。
⑴

開示等の請求等の申出先⑵

開示等の請求等に際して提出すべき書面の様式その他の開示等の請求等の方式⑶

開示等の請求等をする者の本人確認方法⑷

次条の手数料の金額とその徴収方法（無料とする場合を含む。）⑸

開示等の請求等の対象となる保有個人データの特定に必要な事項⑹

開示等の請求等に対する回答方法等

2

協会員は、代理人（未成年者若しくは成年被後見人の法定代理人、又は本人が委任した任意代理人をいう。本項において同じ。）が開示等の請求等を行う場合の手続きとして、前項各号に加えて次の事項を定めるものとする。なお、代理人による開示等の請求等に対して、本人に直接開示等することは妨げられない。
⑴

代理人の本人確認方法⑵

代理人の代理権を確認する方法

3

協会員は、前二項の規定に基づき開示等の請求等に応じる手続を定めるに当たっては、
当該手続が、事業の性質、保有個人データの取扱状況、開示等の請求等の受付方法等に応じて適切なものになるよう配慮するとともに、必要以上に煩雑な書類を書かせたり、請求等を受け付ける窓口を他の業務を行う拠点とは別にいたずらに不便な場所に限定したりする等、本人に過重な負担を課するものとならないよう配慮しなければならない。

4

協会員は、円滑に開示等の手続が行えるよう、本人に対し、開示等の請求等の対象となる当該本人が識別される保有個人データの特定に必要な事項（住所、ID、パスワード、
会員番号等）の提示を求めることができる。ただし、本人に対し、開示を請求する保有個人データの範囲を一部に限定する義務を課すものではなく、また、協会員に対し、本人が開示を請求する範囲を限定させる権利を認めるものでもない。なお、特定に必要な事項の提示を求める際には、本人が容易かつ的確に開示等の請求等をすることができる
よう、当該保有個人データの特定に資する情報を提供するなど、本人の利便性を考慮しなければならない。
（ 解 説 ）⑴

「開示等の請求等」
保有個人データの利用目的の通知の求め、又は保有個人データの開示、訂正等、利用停止等若しくは第三者提供の停止の請求をいう。
50

個人情報保護指針（日本貸金業協会）

⑵ 「開示等の請求等の申出先」の具体例（第1項第⑴号）
例えば、支店・営業所や事務センター等の部署名・住所・電話番号・電子メールア
ドレス等⑶ 「開示等の請求等に際して提出すべき書面」（第1項第⑵号）
協会員は、本人が開示等の請求等に際し提出すべき書面を定めておくことが望まし
い。
①

本人の場合
例えば、「保有個人データ」開示申請書、変更等申請書、利用停止等申請書及び本人確認書類②

代理人の場合
例えば、上記①の書面に加え、協会員所定の委任状及び代理人の本人確認書類⑷ 「その他の開示等の請求等の方式」の具体例（第1項第⑵号）
例えば、来店、郵送、電子的手段等の複数の手段が考えられる。
（注）開示等の請求等の方法を来店のみに限るのは、「本人に過重な負担を課する」（第3項）可能性もあるので、代替手段を用意することが望ましい。
⑸ 「本人確認方法」の具体例（第1項第⑶号）
犯罪収益移転防止法の規定に基づく確認手続き又は同レベルの手続きなど、十分かつ適切な確認手続きを定めるものとする。なお、確認の方法は、事業の性質、保有個人データの取扱状況、開示等の請求等の受付方法等に応じて、適切なものでなければならず、本人確認のために協会員が保有している個人データに比して必要以上に多くの情報を求めないようにするなど、本人に過重な負担を課するものとならないよう配慮しなくてはならない。
事例1）本人の場合：運転免許証、健康保険の被保険者証、個人番号カード（マイナンバーカード）表面、旅券（パスポート）、在留カード、特別永住者証明、年金手帳、印鑑証明書と実印
事例2）代理人の場合：本人及び代理人について、運転免許証、健康保険の被保険者証、個人番号カード（マイナンバーカード）表面、旅券（パスポート）、在留カード、特別永住者証明、年金手帳等。このほか、代理人については、代理を示す旨の委任状（親権者が未成年者の法定代理人であることを示す場合は、本人及び代理人が共に記載され、その続柄が示された戸籍謄抄本、住民票の写し）⑹ 「保有個人データの特定に必要な事項」の具体例（第1項第⑸号）
例えば、氏名、住所、生年月日、電話番号、取引店名、口座番号等が考えられる。
⑺ 「開示等の請求等に応じる回答方法」の具体例（第1項第⑹号）
例えば、次のような方法がある。
①

郵送、電話、電子メール等の手段
51

個人情報保護指針（日本貸金業協会）

②

開示の対象となる情報によっては、回答はその場でなく後刻となること⑻ 「代理人の本人確認方法」の具体例（第2項第⑴号）
上記⑸と同様の確認手続きを定めるものとする。
⑼ 「代理人の代理権を確認する方法」の具体例（第2項第⑵号）
例えば、以下のことに注意して確認する。
①

協会員所定の委任状以外は認めない。

②

委任状等の提出があった場合でも代理権の存在を疑わせる特段の事情が認められるときは、電話等で本人からの代理権授与の意思確認をとることができるまで不開
示とする。

③

協会員所定の方法による代理権の確認ができない場合は、不開示とする。

（参照条文：保護法32条、施行令10条、11条、通則ガイドライン3-5-6、金融分野ガイ
ドライン15条）（ 手数料 ）
第24条

協会員は、第18条第2項の規定による利用目的の通知を求められたとき又は第19条第1項の規定による開示の請求を受けたときは、当該措置の実施に関し、手数料を徴収することができる。
2

協会員は、前項の規定により手数料を徴収する場合は、実費を勘案して合理的であると認められる範囲内において、その手数料の額を定めなければならない。

（参照条文：保護法 33 条、通則ガイドライン 3-5-7）（ 協会員における苦情の処理 ）第25条

協会員は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努めなければ

ならない。
2

協会員は、苦情の適切かつ迅速な処理を行うに当たり、苦情処理窓口の設置及び苦情処理の手順を定めるほか、苦情処理に当たる役職員への十分な教育・研修等必要な体制の整備に努めなければならない。
（ 解 説 ）
「体制の整備」（第2項）
消費者等本人との信頼関係を構築し事業活動に対する社会の信頼を確保するために
は、「個人情報保護を推進する上での考え方や方針（いわゆる、プライバシーポリシ
ー、プライバシーステートメント等）」を策定し、それをホームページへの掲載又は店
舗の見やすい場所への掲示等により公表し、あらかじめ、対外的に分かりやすく説明することや、委託の有無、委託する事務の内容を明らかにする等、委託処理の透明化を進めることも重要である。
（参照条文：保護法35条、通則ガイドライン3-6、金融分野ガイドライン16条）
52

個人情報保護指針（日本貸金業協会）

（ 漏えい事案等への対応 ）第26条

協会員は、個人情報の漏えい事案等又は匿名加工情報の作成に用いた個人情報から削除した記述等及び個人識別符号並びに保護法第36条第1項の規定により行った加工の方法に関する情報の漏えい事案（以下「個人情報等の漏えい事案等」という。）の事
故が発生した場合には、監督当局等及び本協会に直ちに報告することとする。
2

協会員は、個人情報等の漏えい事案等の事故が発生した場合には、二次被害の防止、類似事案の発生回避等の観点から、当該漏えい事案等の事実関係及び再発防止策等を早急に公表することとする。

3

協会員は、個人情報等の漏えい事案等の事故が発生した場合には、当該漏えい事案等の対象となった本人に速やかに当該漏えい事案等の事実関係等の通知を行うこととする。
（ 解 説 ）⑴

漏えい事案等には、滅失、き損による事故を含む。

⑵

郵便局員による誤配など、協会員の責めに帰さない事案については、原則として報告の必要はない。

⑶

協会員自身の雇用管理情報、株主情報の漏えい事案等が発生した場合は、登録行政庁に相談の上、個人情報保護委員会に報告することとする。
なお、協会員の雇用管理情報、株主情報について漏えい等が発生し、協会員等の信用を害するおそれがある場合には、当協会へ報告することが望ましい。

⑷

情報漏えい等が不祥事案とみなされる場合には、登録行政庁への報告及び、本協会
へ「法令等違反の届出書」による届出をすることとする。

⑸

郵便、メール、FAX等の誤配送・誤送信等で、かつ、件数、内容等が些細な流出であっても、二次被害や類似事案が発生する可能性がある場合は、公表する必要がある。

（参照条文：基本方針、金融分野ガイドライン17条）（ 個人情報保護宣言の策定 ）第27条

協会員は、個人情報に対する取組み方針をあらかじめ分かりやすく説明することの重要性に鑑み、協会員の個人情報保護に関する考え方及び方針に関する宣言（いわゆるプライバシーポリシー、プライバシーステートメント等。以下「個人情報保護宣言」という。）を策定し、公表するものとする。
2 個人情報保護宣言には、例えば、以下の内容を記載することとする。
⑴

関係法令等の遵守、個人情報を目的外に利用しないこと及び苦情処理に適切に取り組むこと等、個人情報保護への取組み方針の宣言⑵

保護法第18条における利用目的の通知・公表等の手続についての分かりやすい説明⑶

保護法第27条における開示等の手続等、個人情報保護の取扱いに関する諸手続につ53

個人情報保護指針（日本貸金業協会）

いての分かりやすい説明⑷
3

個人情報の取扱いに関する質問及び苦情処理の窓口

個人情報保護宣言には、消費者等、本人の権利利益保護の観点から、事業活動の特性、規模及び実態に応じて、次に掲げる点を考慮した記述をできるだけ盛り込むよう努めるものとする。
①

保有個人データについて本人から求めがあった場合には、ダイレクトメールの発送停止など、自主的に利用停止等に応じること。

②

委託の有無、委託する事務の内容を明らかにする等、委託処理の透明化を進めること。

③

協会員がその事業内容を勘案して顧客の種類ごとに利用目的を限定して示したり、協会員が本人の選択による利用目的の限定に自主的に取り組むなど、本人にとって利用目的がより明確になるようにすること。

④

個人情報の取得元又はその取得方法（取得源の種類等）を、可能な限り具体的に明記すること。

（ 解 説 ）○

公表方法の具体例
例えば、次のような方法がある。
①

事務所の窓口等でのポスター・書面等の掲示・備付け②

パンフレットへの記載・配布③

インターネットのホームページへの掲載（参照条文：保護法18条、27条、基本方針、金融分野ガイドライン18条）（ 匿名加工情報の取扱い ）第 28 条

協会員による匿名加工情報の取扱いについては、匿名加工情報に関連する法令等を遵守しなければならない。
（ 本協会への報告 ）第29条

本協会は、協会員による本指針の遵守を確認するために、適宜報告を求めること

ができる。
2

本協会は、協会員に対し、本指針を遵守させるために必要な指導、勧告その他の措置を行うものとする。

3

協会員は、本指針を遵守するとともに、本協会が行う必要な指導及び勧告その他の措置に従わなければならない。
附則
この指針は、平成19年12月19日から施行する。
54

個人情報保護指針（日本貸金業協会）

附則
この改正は、平成20年5月1日から施行する。
（注）改正条項は、次のとおりである。
第2条（解説） 第4号⑶ の①
第3条（解説）⑴ の⑦第4条（解説）⑷第6条（解説）⑶ の④ 、⑷ の①
第7条（解説）⑵ の② 、⑶ の② 及び③ 、⑷第9条（解説）⑹、⑺ の①第14条（解説）⑵ の④ 、⑶ の①
第16条（解説）⑷
第20条（解説）⑷を改正する。
附則

この改正は、平成22年3月31日から施行する。
（注）改正条項は、次のとおりである。
第1条1項、（解説）⑷第2条1項、2項、4項、5項、6項（解説）1、2、3の⑴の②4の⑶⑷、7項
第3条2項、3項、4項(解説)⑴、5項
第4条2項、3項(解説)⑵の③
第5条（解説）⑵
第6条1項、2項、3項⑵、（解説）⑵、⑶の②⑯⑰、⑷の①、⑸
第7条 ⑸、⑹、⑺、⑼、（解説）⑴
第9条2項、4項⑴、（解説）⑹、⑺、⑻、⑼の③④
第11条1項、3項⑶
第13条1項、2項⑵
第14条1項⑵、（解説）⑵の②⑮⑯⑰、⑶の①、⑷、⑹、⑻、⑽
第15条1項
第16条2項、（解説）⑵の①②③
第19条
第20条（解説）⑻
第22条1項
第24条3項55

個人情報保護指針（日本貸金業協会）

を改正する。
附則
この改正は、平成29年5月30日から施行する。
（注）改正条項は、次のとおりである。
第1条、（解説）⑷
第2条1項、2項、3項、4項、5項、6項、7項、8項、9項、10項、11項、12項、13項、14項（解説）1、2、3、4、5、6、7、8
第3条1項、3項、5項（解説）⑵、⑶、⑷第4条1項、2項、3項（解説）⑵
第5条、（解説）
第6条1項、2項（解説）⑴、⑶、⑷、⑸
第7条1項、2項、3項、4項（解説）⑵、⑶、⑷、⑸第8条1項、2項（解説）⑴、⑵、⑶、⑷
第9条1項、2項（解説）⑴、⑵、⑶、⑷、⑸、⑹、⑺、⑻、⑼
第10条1項、2項（解説）⑴、⑵、⑶、⑷
第11条1項第12条（解説）第13条2項（解説）第14条1項、2項、3項、4項、5項、6項、７項、8項（解説）⑴、⑵、⑶、⑷、⑸、⑹、⑺、⑻、⑼、⑽、⑾、⑿、⒀、⒁、⒂第15条、（解説）⑴、⑵、⑶、⑷
第16条1項、2項、3項、4項（解説）⑴、⑵、⑶、⑷、⑸
第17条1項、2項、3項、4項、5項（解説）⑴、⑵、⑶、⑷
第18条1項、2項、3項（解説）⑴、⑵第19条1項、2項（解説）⑴、⑵、⑶、⑷、⑸
第20条1項、2項（解説）⑴、⑵第21条1項、2項、3項（解説）⑴、⑵、⑶
第22条、（解説）第23条1項、2項、3項、4項（解説）⑴、⑵、⑶、⑷、⑸、⑹、⑺、⑻、⑼
第24条1項、2項
第25条1項、2項（解説）第26条1項、2項、3項（解説）⑵、⑶、⑷、⑸
第27条1項、2項、3項（解説）
第28条
第29条3項56

個人情報保護指針（日本貸金業協会）

を改正する。
附則
この改正は、平成31年4月1日から施行する。
（注）改正条項は、次のとおりである。
第1条、（解説）
第2条（特則-第2条関係）（解説）
第6条（解説）⑶
第11条3項
第14条6項、（解説）⑵、⑼、⑽第15条（特則-第15条関係）（解説）⑶、⑷第17条（特則-第17条関係）（解説）
第18条（解説）
第19条（解説）⑷
第23条4項を改正する。

57

個人情報保護指針（日本貸金業協会）