国内のグループ会社間の顧客情報・取引情報の情報共有態勢の整備に当たり、個人情報保護法や金融商品取引法等我が国の法制上、どこまでの情報の共有が可能でしょうか。
（個人情報保護法との関係）個人情報保護法第 23 条第１項では、個人データの第三者提供には、原則として本人の同意が必要と規定されています。ただし、例外として「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当する場合には、あらかじめ本人の同意を得ることなく個人データを第三者に提供することができるとされています。上記例外的な場合に該当するか否かは、個別具体的な事例に即して総合的な利益衡量により判断されるところ、「個人情報の保護に関する法律についてのガイドライン（通則編）」３－１－５（２）では、これに該当し得る例示として、「暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、い取引の届出に係る顧客情報・取引情報がこれらの情報に該当する場合には、当該顧客情報・取引情報も上記例外的な場合に該当し得るものと考えますが、例外の要件に該当するか否かは個別具体的な事情に照らして判断していただく必要があります。なお、上記例外的な場合に該当しない個人データについては、本人の同意に基づく提供又は共同利用（同法第 23 条第５項第３号）によることが考えられます。（金融商品取引法との関係）金融商品取引法上、金融商品取引業者等がグループ内において顧客等に関する非公開情報を授受することは原則として制限されていますが、本ガイドラインの【対応が求められる事項】である「マネロン・テロ資金供与対策の実効性確保等のために必要なグループ内での情報共有態勢を整備すること」は、法令遵守のために必要なものであり、こうした制限の適用除外規定（金融商品取引業等に関する内閣府令第 153 条第３項第１号等）に該当するものと考えられます。