【AIシミュレーション】証券会社の犯罪収益移転防止法の電話による本人確認

※「純粋に法理と証拠のみから導き出される結論」をAI（人工知能）とシミュレーションした記事です。

初めて訴訟に関わったときに思ったのが、思っていたより、よくなかったこと。

それまで訴訟は、法的根拠に基づいて、争う場だと思っていた。

ところが、関係者の知識やバイアス（※）、弁護士の経験などで争うことが多い。

本記事では「純粋に法理と証拠のみから導き出される結論」をシミュレーションしているｗ

※バイアス：先入観、偏見、思考や判断の偏り。

今回は、証券会社の犯罪収益移転防止法の電話による本人確認。

電話で本人確認を行った場合、どのように記録し管理されているのかわからない。

そのため、個人情報が流出しても確認できない可能性がある。

「純粋に法理と証拠のみから導き出される結論」のシミュレーションを始めるｗ

-----------------------------------------------------------------------------

1. 根拠となる憲法の理念や条文

日本の法体系の最高法規として、すべての法令の基礎となる理念です。

日本国憲法第13条（個人の尊重・幸福追求権・プライバシー権）

すべての国民は個人として尊重され、幸福追求の権利を持ちます。この条文から、自己の個人情報をコントロールする権利（プライバシー権）が導き出されており、下位の個人情報保護法などの大もとの根拠となっています。

2. 関連する法律

憲法の理念を具現化し、民間企業や個人に具体的な義務や罰則を課す法律です。

個人情報保護法（個人情報の保護に関する法律）

証券会社（個人情報取扱事業者）に対し、安全管理措置や苦情処理、本人からの開示請求への対応義務を課しています。

犯罪収益移転防止法（犯罪による収益の移転防止に関する法律）

証券会社（特定事業者）に対し、取引時確認（本人確認）を行い、その「確認記録」や「取引記録」を7年間保存することを義務付けています。

金融商品取引法

証券会社の業務全般を監督する法律です。業務の適正性を確保するための社内管理体制（内部管理体制）の整備を求めています。

民法（第709条：不法行為）

万が一、管理不備により個人情報が流出した場合、顧客が証券会社に対して精神的苦痛や実害の損害賠償を請求する根拠となります。

3. 法律を補足する政令・省令

法律の規定をさらに細かく、具体的な実務レベルで定めた行政機関の命令です。

犯罪収益移転防止法施行令・同施行規則（政令・省令）

電話や郵送など、非対面での本人確認における具体的な方法や、作成すべき記録の項目、管理方法を詳細に規定しています。

金融分野における個人情報保護に関するガイドライン（告示）

個人情報保護法を補足する、金融庁および個人情報保護委員会が定めたルールです。証券会社が講じるべき具体的な「安全管理措置」の基準を示しています。

金融商品取引業等に関する内閣府令（省令）

証券会社が法令を遵守して業務を行うための「内部管理体制」の具体的な基準を定めています。

4. 地方自治体による条例の可能性

地域の実情に合わせて地方自治体が定めるルールですが、本事例における影響は限定的です。

個人情報保護に関する条例（対象外）

2023年の法改正により、民間事業者への個人情報保護ルールは全国一律で「個人情報保護法」に一本化されました。そのため、自治体が独自の条例で民間証券会社に直接、個人情報の追加義務を課すことは原則ありません。

安全な地域社会の確保に関する条例など（間接的）

特殊詐欺対策として、自治体が事業者に協力を求める努力義務規定などが存在する場合があります。しかし、本人確認の具体的な記録管理方法に直接介入するものではありません。

5. この事例における各法令のつながりのまとめ

これらの法令は、上から下へと具体化されると同時に、横の連携で証券会社を規制しています。

【憲法13条】プライバシー権の保障（すべての根底）

     │

     ▼

【法律レベル】

 ├── 個人情報保護法 ───────＞ 個人情報を適切に守る義務

 ├── 犯罪収益移転防止法 ─────＞ 本人確認を行い、記録を保存する義務

 └── 金融商品取引法 ───────＞ 適正に業務を行う社内体制をつくる義務

     │

     ▼

【政令・省令・ガイドライン】

 └── 各施行規則、金融分野ガイドライン ＞ 「電話での確認方法」「7年保存」「安全管理」の具体的ルール

縦のつながり：憲法が守るべき「プライバシー」を、各法律が「義務」として定義し、さらに実務でどう電話確認の記録を管理すべきかを政令・省令（施行規則など）が細かく指示しています。

横のつながり：証券会社は、犯収法に基づいて「本人確認の記録」を厳格に作らなければなりませんが、その作った記録は個人情報保護法に基づいて「流出しないよう安全に管理」しなければなりません。事例の「どのように記録し管理しているかわからない」という状態は、犯収法の「記録作成・保存義務」や、個人情報保護法の「安全管理措置」に違反している可能性（または説明責任を果たせていない状態）を示唆しています。万が一、流出した場合は、民法の不法行為責任（賠償請求）へとつながります。

-----------------------------------------------------------------------------

電話による本人確認は、方法などが法律で定められている。

したがって、定められた方法通りに行わないと、法令違反となる可能性がある。

万が一、流出した場合は、民法の不法行為責任（賠償請求）が生じる可能性がある。

個人的には、銀行のように書面で本人確認を行った方がよいように思うｗ

AI の回答には間違いが含まれている場合があります。法的なアドバイスについては、専門家にご相談ください。