説明
顧客確認（KYC）ルールの手順の一つは、顧客の収入、資産、負債、純資産を含む財務資源を評価することです。勤務先の年金制度について尋ねることは、顧客の収入源や将来の貯蓄の可能性を判断する上で重要な質問です。年金制度は将来的に安定した収入を保証する可能性があるため、顧客のリスク許容度や投資目標にも影響を与える可能性があります。子どもの有無、資金ニーズ、投資経験についても尋ねることは重要ですが、これらは個人的な状況、投資期間、投資知識など、KYCルールの他の側面にも関連しています。参考資料：
カナダ投資ファンドコース（CIFC）学習ガイド、第1章：投資ファンド業界、セクション1.4：顧客確認（KYC）ルール、1-111ページ 顧客確認（KYC）の定義 - Investopedia

説明
正解は D です。Jacinta が顧客の事前の同意を得ずに Saabir とリストを共有した場合、個人情報保護および電子文書法 (PIPEDA) に違反することになります。
PIPEDAは、カナダの民間組織を対象とした連邦プライバシー法です。企業が商業活動の過程で個人情報をどのように取り扱うべきかについての基本ルールを定めています。PIPEDAの主要原則の一つは同意です。これは、例外が適用される場合を除き、組織は個人情報を収集、使用、または開示する前に、個人から意味のある同意を得なければならないことを意味します。
情報収集の当初の目的だけでなく、その後に生じる新たな目的についても、同意を得る必要があります。同意は、情報の機密性と個人の合理的な期待に応じて、明示的または黙示的に得られる場合があります。
このシナリオでは、ジャシンタの顧客の個人情報は、彼らの財務状況や投資目標に関連するため、機密情報となります。ジャシンタの顧客は、保険商品のマーケティングを目的として、WealthSource Partners Inc.と提携関係にないサービルと自分の情報が共有されることを合理的に予想することはできないでしょう。
したがって、ジャシンタは、サービルに情報を開示する前に、顧客から明示的な同意を得る必要があります。同意を得ない場合、PIPEDAに違反し、顧客またはプライバシー保護委員会（OPC）から法的措置を受けるリスクがあります。