特定個人情報の漏えい等が発生した場合、金融機関は個人情報保護委員会又は監督当局に報告する義務を負うか。
行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）第 29 条の４第１項に基づき、個人番号利用事務等実施者は、番号法第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条各号に定める事態を知ったときは、個人情報保護委員会に報告を行う必要があります（義務規定）。
施行規則第18条第３項の「著しい支障を及ぼすおそれ」に該当する場合とは、個人情報取扱事業者の業務の実施に単なる支障ではなく、より重い支障を及ぼすおそれが存在するような例外的なときに限定され、単に開示すべき情報の量が多いという理由や、特定に手間や時間がかかるという理由のみでは、一般には、これに該当しないと考えられます。（令和３年９月追加）
金融機関等ごとに関係する現地当局は異なると考えますが、関係する現地当局の監督指針、処分内容・頻度等を踏まえた上で、各金融機関等においてリスク評価をすることを求めているものです。
委託元と委託先の双方が委員会へ報告する義務を負う場合、委託元及び委託先の連名で報告することができます。
各業法に基づく報告（金融分野ガイドライン第 11 条第１項後段）について、当該業法が金融庁と他省庁の共管となっている場合には、各業法で報告先として規定する監督当局及び当該他省庁の双方に対して、報告をする必要があります（q４－７参照）。
「合理的な理由」が存在するか否かについては、預金規定の内容等、顧客との契約関係に照らして、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報が収集することができるかといった点等を踏まえ、各金融機関等において、個別具体的に丁寧に検討する必要があると考えております。そして、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報について、可能な限り収集し、これ以上手段を尽くすことが困難な状況になった場合、当該顧客に対してどのような制限を行うことが必要かということを、リスクに応じて、総合的に検討することが考えられます。実際にリスク遮断を行うに当たっては、適切な調査を行い、当該調査の過程及び結果を適切に保存した上、金融機関等において適切な手続を経ることが必要と考えられます。また、リスク遮断の内容についても、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報のうち収集できないもの等に応じて整理をすることが必要と考えられます。こうした調査、記録の保存、手続、リスク遮断の内容については、適切に規程等に定めることが必要と考えられます。

                    個人向け国債を含め、平成15年1月27日以降に発行される国債は、平成15年1月から施行された「社債、株式等の振替に関する法律（平成13年法律第75号）」に基づき発行されます。（同法に基づき発行される国債を「振替国債」といいます。）
                    振替国債は、券面が発行されないペーパーレスの国債ですので、金融機関に開設していただく国債の振替口座に記載または記録することによって管理されることになります。
                    個人向け国債を含め、国債の売買取引をされた場合には、金融機関が発行する取引残高報告書や通帳等で保有額を確認することができます。金融機関によって取り扱いが異なりますので、詳しくは金融機関にお尋ねください。
                  
個人情報保護法の体系（個人情報保護法－通則ガイドライン及び金融分野ガイドライン－実務指針等）は、個人の権利利益を保護することを目的としているもので、銀行法などの各業法の体系（法律－施行規則－監督指針等）は、金融機関の業務の公共性等に鑑み、その業務の健全かつ適切な運営を確保するという観点から、個人顧客情報の適正な管理を求めているものです。
個別の事例ごとに判断する必要がありますが、氏名と仮IDの対応表等、それを用いて元の個人情報を復元することのできる削除情報等が漏えいした場合には、削除情報等の安全管理措置を講ずる義務（法第41条第２項）や仮名加工情報である個人データの安全管理措置を講ずる義務（法第23条）の履行の観点から、原則として、当該仮名加工情報に含まれる仮IDを振り直すこと等により仮名加工情報を新たに作り直す等の措置を講じることが必要となります。