輸出入取引等に係る資金の融通及び信用の供与等においてどのような場合に、どのような「IT システム・データベース」の活用を検討することが期待されているのでしょうか。
輸出入取引等に係る資金の融通及び信用の供与等において、制裁対象国との取引回避は最優先の課題であるところ、船舶等の寄港地や航跡の管理、AIS(注）情報のモニタリング、制裁対象リスト（船舶を含みます。）との照合等、金融機関等が実施すべき対応が多岐にわたり、マニュアルでの対応が困難と想定される場合等には、リスクに応じて、寄港地や航跡の管理や AIS 情報のモニタリングを効率的に実施できる IT システムや制裁対象リスト（船舶を含みます。）との照合を可能とするデータベースの活用を検討することが考えられます。（注）AIS(Automatic Identification System)とは、船舶の識別符号、種類、位置、針路、速力、航行状態及びその他の安全に関する情報を自動的に VHF 帯電波で送受信し、船舶局相互間及び船舶局と陸上局の航行船所施設等との間で情報の交換を行うシステムをいい、法令により一定の条件の下、船舶に設置が義務付けられているもの。
（個人情報保護法との関係）個人情報保護法第 23 条第１項では、個人データの第三者提供には、原則として本人の同意が必要と規定されています。ただし、例外として「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当する場合には、あらかじめ本人の同意を得ることなく個人データを第三者に提供することができるとされています。上記例外的な場合に該当するか否かは、個別具体的な事例に即して総合的な利益衡量により判断されるところ、「個人情報の保護に関する法律についてのガイドライン（通則編）」３－１－５（２）では、これに該当し得る例示として、「暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、い取引の届出に係る顧客情報・取引情報がこれらの情報に該当する場合には、当該顧客情報・取引情報も上記例外的な場合に該当し得るものと考えますが、例外の要件に該当するか否かは個別具体的な事情に照らして判断していただく必要があります。なお、上記例外的な場合に該当しない個人データについては、本人の同意に基づく提供又は共同利用（同法第 23 条第５項第３号）によることが考えられます。（金融商品取引法との関係）金融商品取引法上、金融商品取引業者等がグループ内において顧客等に関する非公開情報を授受することは原則として制限されていますが、本ガイドラインの【対応が求められる事項】である「マネロン・テロ資金供与対策の実効性確保等のために必要なグループ内での情報共有態勢を整備すること」は、法令遵守のために必要なものであり、こうした制限の適用除外規定（金融商品取引業等に関する内閣府令第 153 条第３項第１号等）に該当するものと考えられます。
「リスクに応じた簡素な顧客管理（SDD）」を行う対象は、一般的に、なりすま しや不正利用等のリスクが低いことが考えられる顧客や口座を想定しています。その上で、以下の点に留意することが必要と考えており、当庁としては、以下の①から⑥及び（注１）から（注３）に即している限り、SDD の対象とすることが可能と考えます。
① 法人及び営業性個人の口座は対象外であること（注１）
② 全ての顧客に対して、具体的・客観的な根拠に基づき、商品・サービス、取引形態、国・地域、顧客属性等に対するマネロン・テロ資金供与リスクの評価結果を総合して顧客リスク評価を実施し、低リスク先顧客の中から SDD 対象顧客を選定すること
③ 定期・随時に有効性が検証されている取引モニタリングを活用して、SDD対象口座の動きが把握され、不正取引等が的確に検知されていること
④ SDD 対象顧客については、本人確認済みであること（注２）
⑤ SDD 対象顧客は、直近１年間において、捜査機関等からの外部照会、疑わしい取引の届出及び口座凍結依頼を受けた実績がないこと
⑥ SDD 対象顧客についても、取引時確認等を実施し、顧客情報が更新された場合には、顧客リスク評価を見直した上で、必要な顧客管理措置を講ずること（注３）
（注１）法人や営業性個人は、取引関係者や親子会社等、関与する者が相当に多いことが一般的であり、法人や営業性個人の行う取引に犯罪収益やテロリストに対する支援金等が含まれる可能性が相応にあるものと考えられるため、SDD 対象とすることは相当ではないと考えます。
（注２）④の「本人確認済み」とは、基本的には、2016 年 10 月の改正犯収法 施行以降に同法に基づく取引時確認を実施したことを意味しています。また、1990 年 10 月１日以降に取引を開始した顧客についても、当時の規制等に沿った手続が確認されれば、「本人確認済み」と整理することは可能であると考えます。一方で、1990 年 10 月１日より前に取引を開始した顧客については、公的又は他の信頼できる証明書類等に基づき、氏名、住所及び生年月日を確認した証跡が存在しない限り、「本人確認済み」と整理することはできないものと考えます。
（注３）⑥については、SDD 対象顧客に対して顧客リスク評価の見直しを実施した場合に、再度SDD 先と整理することを妨げるものではありません。
本ガイドラインにおける「経営陣」とは、代表権を有する役員のほか、リスク 管理、システム投資、事務を含むマネロン・テロ資金供与対策に責任を有する役 員や関係する営業部門・監査部門に責任を有する役員を含み得る概念ですが、経 営陣の範囲やそのあり方等については、金融機関等において、経営トップ等のリ ーダーシップの下、十分に議論・検討していただくことが重要であると考えます。なお、本ガイドラインにいう「経営陣」の内訳及びその責任分担については、内部規程等の文書により明確化されることが望ましいものと考えます。
照会の文書の第1条では、顧客は電子記録債権の割引を金融機関に依頼するにあたり、電子記録債権について、譲渡記録の請求を行う旨を定めるとともに、割引料を差し引く旨を定めています。電子記録債権法（平成19年法律第102号）では、譲渡記録を行うことにより、電子記録債権の譲渡の効力が生ずることとされています（電子記録債権法17、18）ので、照会の文書は、第15号文書（債権譲渡に関する契約書）に該当します。なお、照会の文書は、金融機関とその金融機関と銀行約定書等を締結した顧客（金融機関の信用の供与を受ける者）との間における契約書ですが、銀行取引約定書を引用した取引であり、包括的に債務の履行方法を定めるものとは認められないことから、印紙税法施行令第26条第3号に規定する第7号文書（継続的取引の基本となる契約書）には該当しません。また、照会の文書第1条(2)には、手形割引料金等を預金口座から引き落としにより支払う旨を定めていますが、当該規定は、あらかじめ指定された預金口座から手形割引料金等を引き落とすことを定めるものであり、照会の文書においてあらためて預金の払戻し方法の変更を証するものではないことから、第14号文書（金銭の寄託に関する契約書）には該当しません。
【関係法令通達】 印紙税法別表第一第15号文書、印紙税法施行令第26条第3号、電子記録債権法第17条、18条
推薦団体記入欄も選考の対象となっています。被推薦者に，研修終了後どのような活用が期待されているかも選考の際に考慮しますので御記入ください。
疑わしい取引の届出の分析として、疑わしい取引の届出を実施した顧客の顧客リスク評価を見直すのみならず、届出をした疑わしい取引に関して、商品・サービス、取引形態、国・地域、顧客属性、届出理由、発覚経緯等といった要素に着目し整理を行った上で、自らの行っているリスクの特定、評価、低減措置、顧客リスク評価の見直しに活用することが求められます。例えば、取引モニタリングの敷居値を設定する際に、疑わしい取引の届出状況を分析した結果を踏まえ、一定の顧客属性や取引パターンについては、そのリスク評価を見直し、リスクが高くなる場合はリスクに応じて敷居値を下げることにより通常より検知感度を上げることなどが考えられます。疑わしい取引の届出がある場合には、当該届出を分析することで、金融機関等におけるリスク評価の精度の向上等に活用することを求めたものであり、たとえ届出件数が少数であっても、例えば、届出の理由等が他の取引等（当該顧客との取引や、他の顧客との同種取引も含みますがこれに限りません。）にも妥当する可能性がある場合には、過去において類似事案が発生していないかを確認し、本来届け出るべきものを検証するなどして当該取引に係る疑わしさの調査や届出判断の手続を見直すと共に検証の結果をリスク評価に反映し、より実効的な対応ができるよう改善することなどが考えられます。なお、サンプルチェック等の結果、疑わしい取引の参考事例等に該当するにもかかわらず届出が行われていない取引が一定数認められた場合等には、本来届出を行うべき取引が検知されない、又は検知されたものの提出に至っていない可能性があるため、このような場合には、疑わしい取引の届出を行うための態勢について、第３線が検証を行うこともあり得ます。
当ホームページで公開している情報は、リンク・著作権等に記載されている事項に気をつけて引用して下さい。
次の質問
委託元の個人情報データベース等を加工・分析等をせずにそのまま利用する場合でも、委託された業務を行うために利用するのであれば「事業の用に供している」ことになり、委託先も個人情報取扱事業者に該当します。