アクセスログの保存期間はどのように決めるべきか。

マイナンバーの提供を拒否する顧客に対し、金融機関がすべき説明はどれか。