証券金融会社の業務の適切性については、III-2(III-2-3-2-1、III-2-3-2-3、III-2-3-2-4、III-2-4(2)①及び②並びにIII―2-15を除く。)、IV-3-1-6及びIV-3-1-7に準ずるほか、証券金融会社に関する内閣府令(以下「金融会社府令」という。)第3条の5第1項に規定する事業報告書「3 個人情報保護に関して講じている措置の状況」の記載については、以下の点に留意するものとする。
(1)安全管理措置の実施状況
証券金融会社がその取り扱う個人である顧客に関する情報の安全管理、従業者の監督及び当該情報の取扱いを委託する場合の委託先の監督について、当該情報の漏えい、滅失又は毀損の防止を図るために必要かつ適切な措置として、それぞれ以下に掲げる措置について報告を求めるものとする。
(安全管理について必要かつ適切な措置)
①金融分野ガイドライン第8条の規定に基づく措置
②実務指針 I 及び別添2の規定に基づく措置
(従業者の監督について必要かつ適切な措置)
①金融分野ガイドライン第9条の規定に基づく措置
②実務指針 II の規定に基づく措置
(委託先の監督について必要かつ適切な措置)
①金融分野ガイドライン第10条の規定に基づく措置
②実務指針 III の規定に基づく措置
(2)特別の非公開情報の目的外利用を防止する措置の実施状況
記載上の注意3(2)における「その他の特別の非公開情報」とは、次に掲げる①から⑦までの情報をいい、「適切な業務の運営の確保その他必要と認められる目的」とは、金融分野ガイドライン第5条第1項各号に規定する場合をいう。
①労働組合への加盟に関する情報
②民族に関する情報
③性生活に関する情報
④個人情報の保護に関する法律施行令第2条第4号に定める事項に関する情報
⑤個人情報の保護に関する法律施行令第2条第5号に定める事項に関する情報
⑥犯罪により害を被った事実に関する情報
⑦社会的身分に関する情報