従業員から家族のマイナンバーを取得する場合、金融機関がすべきことはどれか。

特定個人情報の取扱いに関する苦情を受けた際の適切な対応はどれか。