特定個人情報の取扱いに関する苦情を受けた際の適切な対応はどれか。

従業員から家族のマイナンバーを取得する場合、金融機関がすべきことはどれか。