クレジットカードのデータ活用：利用目的・同意・権限を確認し不正判断を人に残す

データ活用の前に利用目的と確認者を定める

クレジットカード事業で利用者データを扱う前に、利用目的、取得項目、保存期間、権限、委託先、第三者提供、確認者、停止・削除時の手順を定めます。AIは記録整理や確認候補の提示を補助できますが、カード発行の可否、利用可能額・条件、本人確認、取引の不正判定、利用停止、返金・取消、加盟店対応、カード情報・利用者情報の利用目的・同意・第三者提供・委託を判断しません。

データごとに管理項目を確認する

カード取引・利用者情報をデータ処理だけで決めない

経済産業省は、割賦販売法において、取引の健全な発展と購入者等の利益保護のため、書面交付やクレジットカード番号等の安全管理措置等が義務付けられていると案内しています。データ活用では、カード発行、利用可能額・条件、本人確認、取引の不正判定、利用停止、返金・取消、カード情報の利用・提供を担当者が最終確認します。

委託・保存・事故対応を運用に入れる

経済産業省は、カード番号等の漏えい・不正利用防止のためのセキュリティ対策を示すガイドラインが、割賦販売法に基づく監督の基本指針で実務上の指針と位置付けられていると案内しています。外部の分析・AIサービスを利用する場合は、利用目的、入力項目、権限、保存先、委託先、再委託、第三者提供を確認します。停止、削除、障害・漏えい時の連絡と利用者対応を設計に含めます。

金融庁と個人情報保護委員会は、金融分野の個人情報保護ガイドラインとQ&Aを公開しています。利用者情報の安全管理、委託先監督、漏えい等への対応について、AIの出力を採用する前に担当者が根拠、例外、影響範囲を確認します。不正利用、漏えい、障害時の停止・利用者連絡は、責任者が最終判断します。

よくある質問（FAQ）

Q1. Q1. データ活用の前に決めることは何ですか？

利用目的、取得項目、保存期間、権限、委託先、第三者提供、確認者、停止・削除時の手順を決めます。

Q2. Q2. 利用者情報を別の案内や勧誘に利用してよいですか？

利用目的と同意の確認なく利用しません。カード取引・利用者情報の取扱いは担当者と管理責任者が判断します。

Q3. Q3. 外部の分析サービスを利用できますか？

委託先の安全管理、再委託、保存先、権限、利用目的、第三者提供、停止・削除手順を確認してから判断します。

参考資料

• 経済産業省「クレジット取引」
• 経済産業省「セキュリティ関連」
• 金融庁「金融分野における個人情報保護について」
• 個人情報保護委員会「金融機関における個人情報保護に関するQ&A」