Silviase/jgov_v1.4_full_ann huggingface dataset:
末から実施している。

厚生労働省としては、これら分野における外国人の受入れについて、関係省庁と連携のもと、外国人労働者の適切な雇用管理の観点から対応を行うこととしている。

## 4 二国間の協定等に基づく外国人看護師候補者及び介護福祉士候補者の受入れ

経済連携協定（EPA）等に基づく外国人看護師候補者及び介護福祉士候補者の受入れは、経済活動の連携強化の観点から、外国人の就労が認められていない分野（看護補助・介護）において、公的な枠組みで特例的に行われているものである。

本枠組みにより入国した看護師候補者及び介護福祉士候補者は、協定等で定められた在留期間（看護師候補者3年、介護福祉士候補者4年）の間、病院・介護施設で就労を行い、国家試験の合格を目指して研修等を受け、日本に在留する期間中又は帰国後に国家資格を取得した場合においては、日本国内において看護師及び介護福祉士としての就労が認められる。

インドネシアは2008（平成20）年度から、フィリピンは2009（平成21）年度から、ベトナムは2014（平成26）年度から受け入れている。

厚生労働省では、国家資格取得に向けた就労・研修等に関する支援の実施、受入れ調整機関である公益社団法人国際厚生事業団 $ ^{*6} $ （候補者の受入れを適正に実施する観点から、同法人が唯一の受入れ調整機関となっている。）による職業紹介業務等に対する指導監督を行うとともに、外務省、法務省、経済産業省と緊密に連携しその運営を行っている。

また、2010（平成22）年度から、看護師国家試験及び介護福祉士国家試験における用語等を見直し、2012（平成24）年度からは、試験時間の延長などの配慮も実施している。さらに、「『日本再興戦略』改訂2015」（平成27年6月30日閣議決定）を踏まえ、外国人介護人材受入れの在り方に関する検討会において、EPA介護福祉士候補者等の更なる活躍を促進するための具体的方策について検討し、介護福祉士候補者の受入れ対象施設の範囲の拡大等を行うこととした。
資料 2 - 2

# 特定個人情報の適正な取扱いに関する ガイドライン（事業者編）

(案)

平成26年 月 日

特定個人情報保護委員會
## 目次

第1 はじめに ..... 1
第2 用語の定義等 ..... 3
第3 総論 ..... 7
第3－1 目的 ..... 7
第3－2 本ガイドラインの適用対象等 ..... 7
第3－3 本ガイドラインの位置付け等 ..... 8
第3－4 番号法の特定個人情報に関する保護措置 ..... 8
第3－5 特定個人情報保護のための主体的な取組について ..... 12
第3－6 特定個人情報の漏えい事案等がの発生等した場合の対応等 ..... 12
第3－7 個人情報取扱事業者でない個人番号取扱事業者における特定個人情報の取扱い ..... 12
第3－8 本ガイドラインの見直しについて ..... 12
第4 各論 ..... 13
第4－1 特定個人情報の利用制限 ..... 13
第4－1－1 個人番号の利用制限 ..... 13
第4－1－2 特定個人情報ファイルの作成の制限 ..... 18
第4－2 特定個人情報の安全管理措置等 ..... 19
第4－2－1 委託の取扱い ..... 19
第4－2－2 安全管理措置 ..... 22
第4－3 特定個人情報の提供制限等 ..... 23
第4－3－1 個人番号の提供の要求 ..... 23
第4－3－2 個人番号の提供の求めの制限、特定個人情報の提供制限 ..... 25
第4－3－3 収集・保管制限 ..... 30
第4－3－4 本人確認 ..... 33
第4－4 第三者提供の停止に関する取扱い ..... 35
第4－5 特定個人情報保護評価 ..... 36
第4－6 個人情報保護法の主な規定 ..... 37
第4－7 個人番号利用事務実施者である健康保険組合等における措置等 ..... 42
（別添）特定個人情報に関する安全管理措置（事業者編） ..... 47
「行政手続における特定の個人を識別するための番号の利用等に関する法律」（平成25年法律第27号。以下「番号法」という。）に基づく社会保障・税番号制度（以下「番号制度」という。）は、社会保障、税及び災害対策の分野における行政運営の効率化を図り、国民にとって利便性の高い、公平・公正な社会を実現するための社会基盤として導入されるものである。

一方で、番号制度の導入に伴い、国家による個人情報の一元管理、特定個人情報の不正追跡・突合、財産その他の被害等への懸念が示されてきた。

個人情報の適正な取扱いという観点からは、個人情報の保護に関する一般法として、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」という。）、「行政機関の保有する個人情報の保護に関する法律」（平成15年法律第58号）及び「独立行政法人等の保有する個人情報の保護に関する法律」（平成15年法律第59号。以下「独立行政法人等個人情報保護法」という。）の三つの法律（以下「一般法」という。）があり、また、地方公共団体では個人情報の保護に関する条例等において各種保護措置が定められている。

番号法においては、一般法に定められる措置の特例として、個人番号をその内容に含む個人情報（以下「特定個人情報」という。）の利用範囲を限定する等、より厳格な保護措置を定めている。

本ガイドラインは、個人番号を取り扱う事業者（独立行政法人等個人情報保護法第2条第1項に規定する独立行政法人等及び「地方独立行政法人法」（平成15年法律第118号）第2条第1項に規定する地方独立行政法人を除く。以下「事業者」という。）が、特定個人情報の適正な取扱いを確保するための具体的な指針を定めるものである。

本ガイドラインの中で、「しなければならない」及び「してはならない」と記述している事項については、これらに従わなかった場合、法令違反と判断される可能性がある。一方、「望ましい」と記述している事項については、これに従わなかったことをもって直ちに法令違反と判断されることはないが、番号法の趣旨を踏まえ、事業者の特性や規模に応じ可能な限り対応することが望まれるものである。
以下、本ガイドラインの構成は、次のとおりとなっている。

「第2用語の定義等」においては、本ガイドラインで使用する用語の定義等を記載している。

「第3 総論」においては、本ガイドラインの位置付け、特定個人情報に関する番号法上の保護措置の概略等について解説している。

「第4 各論」においては、各項目に要点を枠囲みにして示すとともに、番号法上の保護措置及び安全管理措置について解説している。また、実務上の指針及び具体例を記述しているほか、留意すべきルールとなる部分についてはアンダーラインを付している。

*印は、事業者の実際の事務に即した具体的な事例を記述したものである。なお、事例の記述は、理解を助けることを目的として典型的な例を示したものであり、全ての事案を網羅することを目的とするものではない。
## 第 2 用語の定義等

本ガイドラインで使用する用語の定義等については、法令上の定義等に従い、次の表のとおりとする。

項番	用語	定義等
①	個人情報	個人情報保護法第2条第1項に規定する個人情報であって、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。【番号法第2条第3項、個人情報保護法第2条第1項】
②	個人番号	番号法第7条第1項又は第2項の規定により、住民票コードを変換して得られる番号であって、当該住民票コードが記載された住民票に係る者を識別するために指定されるものをいう（番号法第2条第6項及び第7項、第8条並びに第67条並びに附則第3条第1項から第3項まで及び第5項における個人番号）。【番号法第2条第5項】
③	特定個人情報	個人番号（個人番号に対応し、当該個人番号に代わって用いられる番号、記号その他の符号であって、住民票コード以外のものを含む。番号法第7条第1項及び第2項、第8条並びに第67条並びに附則第3条第1項から第3項まで及び第5項を除く。）をその内容に含む個人情報をいう。【番号法第2条第8項】※ 生存する個人の個人番号についてもは、個人番号自体が基本4情報（氏名、住所、生年月日及び性別）と紐付けられた住民票コードを変換して得られるものであり、特定の個人を識別することができるものであることから個人情報に当たり、特定個人情報に該当する（番号法第37条参照）。
項番	用語	定義等
④	個人情報データベース等	個人情報を含む情報の集合物であって、特定の個人情報について電子計算機を用いて検索することができるように体系的に構成したもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして「個人情報の保護に関する法律施行令」（平成15年政令第507号。以下「個人情報保護法施行令」という。）で定めるものをいう。【個人情報保護法第2条第2項、個人情報保護法施行令第1条】
⑤	個人情報ファイル	個人情報データベース等であって、行政機関及び独立行政法人等以外の者が保有するものをいう。【番号法第2条第4項】
⑥	特定個人情報ファイル	個人番号をその内容に含む個人情報ファイルをいう。【番号法第2条第9項】
⑦	個人データ	個人情報データベース等を構成する個人情報をいう。【個人情報保護法第2条第4項】
⑧	保有個人データ	個人情報取扱事業者（項番⑭）が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、その存否が明らかになることにより公益その他の利益が害されるものとして個人情報保護法施行令で定めるもの又は6か月以内に消去することとなるもの以外のものをいう。【個人情報保護法第2条第5項、個人情報保護法施行令第3条、第4条】
項番	用語	定義等
⑨	情報提供等の記録	総務大臣、情報照会者及び情報提供者は、番号法第19条第7号の規定により情報提供ネットワークシステムを使用して特定個人情報の提供の求め又は提供があった場合には、情報提供ネットワークシステムに接続されたその者の使用する電子計算機（総務大臣においては情報提供ネットワークシステム）に、情報照会者及び情報提供者の名称、提供の求め及び提供の日時、特定個人情報の項目等を記録することとされており、当該記録をいう（→第4-72B）。【番号法第23条】
⑩	個人番号利用事務	行政機関、地方公共団体、独立行政法人等その他の行政事務を処理する者が番号法第9条第1項又は第2項の規定によりその保有する特定個人情報ファイルにおいて個人情報を効率的に検索し、及び管理するために必要な限度で個人番号を利用して処理する事務をいう（→第4-1-(1)1A a）。【番号法第2条第10項】
⑪	個人番号関係事務	番号法第9条第3項の規定により個人番号利用事務に関して行われる他人の個人番号を必要な限度で利用して行う事務をいう（→第4-1-(1)1A b）。【番号法第2条第11項】
⑫	個人番号利用事務実施者	個人番号利用事務を処理する者及び個人番号利用事務の全部又は一部の委託を受けた者をいう。【番号法第2条第12項】
⑬	個人番号関係事務実施者	個人番号関係事務を処理する者及び個人番号関係事務の全部又は一部の委託を受けた者をいう。【番号法第2条第13項】
項番	用語	定義等
⑭	個人情報取扱事業者	個人情報データベース等を事業の用に供している者（国の機関、地方公共団体、独立行政法人等及び地方独立行政法人を除く。）であって、個人情報データベース等を構成する個人情報によって識別される特定の個人の数（個人情報保護法施行令で定める者を除く。）の合計が過去6か月以内のいずれの日においても5,000を超えない者以外の者をいう。【個人情報保護法第2条第3項、個人情報保護法施行令第2条】
⑮	個人情報取扱事業者でない個人番号取扱事業者	特定個人情報ファイルを事業の用に供している個人番号関係事務実施者又は個人番号利用事務実施者であって、国の機関、地方公共団体の機関、独立行政法人等及び地方独立行政法人以外のもの（番号法第31条）から、⑭の個人情報取扱事業者を除いた者をいう。【番号法第32条から第35条まで】
## 第 3 総論

## 第 3 - 1 目的

特定個人情報保護委員会（以下「委員会」という。）は、番号法第37条に基づき、国民生活にとっての個人番号その他の特定個人情報の有用性に配慮しつつ、その適正な取扱いを確保するために必要な措置を講ずることを任務としている。本ガイドラインは、こうした任務を遂行する委員会として、番号同法第4条及び第37条に基づき、事業者が特定個人情報の適正な取扱いを確保するための具体的な指針を定めるものである。

## 第 3－2 本ガイドラインの適用対象等

## (1) 本ガイドラインの適用対象

番号法は、行政機関等（行政機関、地方公共団体、独立行政法人等又は地方独立行政法人をいう。以下同じ。）又は事業者の別を問わず、個人番号を取り扱う全ての者に適用される。また、個人情報保護法が適用の対象を一定の範囲の者 $ ^{注} $ に限定しているのに対し、番号法は全ての事業者を適用の対象としており、本ガイドラインは、番号法の適用を受ける者のうち事業者を対象とするものである。

なお、事業者のうち金融機関が行う金融業務に関しては、「第4各論」に相当する部分について、「（別冊）金融業務における特定個人情報の適正な取扱いに関するガイドライン」を適用するものとする。

（注）個人情報保護法においては、同法の適用の対象者である個人情報取扱事業者の範囲について、個人情報データベース等を事業の用に供している者（国の機関、地方公共団体、独立行政法人等及び地方独立行政法人を除く。）であって、個人情報データベース等を構成する個人情報によって識別される特定の個人の数（同法施行令で定める者を除く。）の合計が過去6か月以内のいずれの日においても5,000を超えない者以外の者としている。

## (2) 事業者が番号法の適用を受ける場面

全ての事業者は、個人番号特定個人情報の提供の求めの制限（番号法第15条）並びに特定個人情報の、提供の制限（同法第19条）及び収集等の制限（同法第20条）の規定の適用を受ける。また、事業者が番号法の規定の適用を受ける主な事務は、次のとおりである。

事業者が従業員等から個人番号の提供を受けて、これを給与所得の源泉徴収票、給与支払報告書、健康保険・厚生年金保険被保険者資格取得届等の必要な書類に記載して、税務署長、市区町村長、日本年金機構等に提出する事務（同法第9条第3項）

金融機関が顧客から個人番号の提供を受けて、これを配当等の支払調書に記載して税務署長に提出する事務（同法第9条第3項）

健康保険組合、全国健康保険協会等（以下「健康保険組合等」とい
う。）が個人番号を利用して個人情報を検索、管理する事務（同法第9条第1項）

- 激甚災害が発生したとき等が指定された場合において、金融機関が個人番号を利用して金銭を支払う事務（同法第9条第4項）

さらに、事業者が、行政機関等又は他の事業者から個人番号を取り扱う事務の委託を受けた場合も、番号法の適用を受ける。

## 第 3－3 本ガイドラインの位置付け等

## (1) 番号法と一般個人情報保護法との適用関係

全ての事業者は、番号法が特定個人情報について規定している部分の適用を受ける。

個人情報取扱事業者は、番号法第29条及び第30条により適用除外となる部分を除き、特定個人情報について、一般法である個人情報保護法の規定の適用も受ける。

また、番号法においては、個人情報取扱事業者でない個人番号取扱事業者に対しても、特定個人情報に関しては、個人情報保護法に規定されている重要な保護措置に相当する規定を設けていることに留意する必要がある。具体的には、特定個人情報の目的外利用の制限（番号法第32条）、安全管理措置（同法第33条）及び特定個人情報を取り扱う従業者に対する監督義務（同法第34条）である。ただし、これらの規定は、番号法第35条各号に掲げる者については、その特定個人情報を取り扱う目的の全部又は一部が当該各号に定める特定の目的であるときには、適用されない。

## (2) 本ガイドラインの位置付け

本ガイドラインは、特定個人情報の適正な取扱いについての具体的な指針を定めるものである。

また、特定個人情報に関し、番号法に特段の規定がなく個人情報保護法が適用される部分については、個人情報保護法上の主務大臣が定めるガイドライン・指針等（以下「主務大臣のガイドライン等」という。）を遵守することを前提としている。

## 第 3－4 番号法の特定個人情報に関する保護措置

## (1) 保護措置の概要

個人番号は、社会保障、税及び災害対策の分野において、個人情報を複数の機関の間で紐付けるものであり、住民票を有する全ての者に、一人一番号で重複のないように、住民票コードを変換して得られる番号である。したがって、個人番号が悪用され、又は漏えいした場合、個人情報の不正な追跡・突合が行われ、個人の権利利益の侵害を招きかねない。そこで、番号法においては、特定個人情報について、一般法である個
人情報保護法よりも厳格な各種の保護措置を設けている。この保護措置は、「特定個人情報の利用制限」、「特定個人情報の安全管理措置等」及び「特定個人情報の提供制限等」の三つに大別される。

なお、事業者が守らなければならない番号法の保護措置は、個人番号に対応して、当該個人番号を一定の法則で変換した番号等を含めて適用の対象としている。

## ア 特定個人情報の利用制限

個人情報保護法は、個人情報の利用目的についてできる限り特定（個人情報保護法第15条）した上で、原則として当該利用目的の範囲内でのみ利用することができるとしている（個人情報保護法第16条）が、個人情報を利用することができる事務の範囲については特段制限していない。

これに対し、番号法においては、個人番号を利用することができる範囲について、社会保障、税及び災害対策に関する特定の事務に限定している（番号法第9条）。また、本来の利用目的を超えて例外的に特定個人情報を利用することができる範囲について、一般個人情報保護法におけるの個人情報の利用の場合よりも限定的に定めている（番号法第29条第3項、第32条）。さらに、必要な範囲を超えた特定個人情報ファイルの作成を禁止している（同法第28条）。

## イ 特定個人情報の安全管理措置等

個人情報保護法は、個人情報取扱事業者に対して、個人データに関する安全管理措置を講ずることとし（個人情報保護法第20条）、従業者の監督義務及び委託先の監督義務を課している（同法第21条、第22条）。

番号法においては、これらに加え、全ての事業者に対して、個人番号（生存する個人のものだけでなく死者のものも含む。）について安全管理措置を講ずることとされている（番号法第12条）。

また、個人番号関係事務又は個人番号利用事務を再委託する場合には委託者による再委託の許諾を要件とする（同法第10条）とともに、委託者の委託先に対する監督義務を課している（同法第11条）。

## ウ 特定個人情報の提供制限等

個人情報保護法は、個人情報取扱事業者に対し、個人データについて、法令の規定に基づく場合等を除くほか、本人の同意を得ないで、第三者に提供することを認めていない（個人情報保護法第23条）。

番号法においては、特定個人情報の提供について、個人番号の利用制限と同様に、一般個人情報保護法におけるの個人情報の提供の場合よりも限定的に定めている（番号法第19条）。また、何人も、特定個
人情報の提供を受けることが認められている場合を除き、他人（自己と同一の世帯に属する者以外の者をいう。同法第20条において同じ。）に対し、個人番号の提供を求めてはならない（同法第15条）。

さらに、特定個人情報の収集又は保管についても同様の制限を定めている（同法第20条）。

なお、本人から個人番号の提供を受ける場合には、本人確認を義務付けている（同法第16条）。

## (2) 委員会による監視・監督

委員会は、特定個人情報の取扱いに関する監視・監督を行うため、次に掲げる権限を有している。

個人番号関係事務実施者又は個人番号利用事務実施者に対し、特定個人情報の取扱いに関し、必要な指導及び助言をすることができる。この場合において、特定個人情報の適正な取扱いを確保するために必要があると認めるときは、当該特定個人情報と共に管理されている特定個人情報以外の個人情報の取扱いに関し、併せて指導及び助言をすることができる（番号法第50条）。

特定個人情報の取扱いに関して法令違反行為が行われた場合において、その適正な取扱いの確保のために必要があると認めるときには、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を勧告することができる（同法第51条第1項）。

- 勧告を受けた者が正当な理由なく勧告に係る措置をとらなかったときには、その者に対し、期限を定めて、勧告に係る措置をとるべきことを命ずることができる（同条第2項）。

さらに、特定個人情報の取扱いに関して法令違反行為が行われた場合において、個人の重大な権利利益を害する事実があるため緊急に措置をとる必要があると認めるときは、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を命ずることができる（同条第3項）。

特定個人情報を取り扱う者その他の関係者に対し、特定個人情報の取扱いに関し、必要な報告若しくは資料の提出を求めること又は立入検査を行うことができる（同法第52条）。

## (3) 罰則の強化

個人情報保護法における個人情報取扱事業者に対する罰則の適用は、主務大臣からの是正命令に違反した場合、虚偽報告を行った場合等に限られている。一方、番号法においては、類似の刑の上限が引き上げられているほか、正当な理由なく特定個人情報ファイルを提供したとき、不正な利益を図る目的で個人番号を提供、盗用したとき、人を欺く等して
個人番号を取得したときの罰則を新設する等罰則が強化されている（番号法第67条から第75条まで）。

なお、次表①から⑥までは、日本国外においてこれらの罪を犯した者にも適用される（同法第76条）。また、法人（法人でない団体で代表者又は管理人の定めのあるものを含む。以下この項目において同じ。）の代表者若しくは管理人又は法人若しくは人の代理人、使用人その他の従業者が、その法人又は人の業務に関して、次表①、②、④又は⑦から⑨までの違反行為をしたときは、その行為者を罰するほか、その法人又は人に対しても、罰金刑が科される（同法第77条第1項）。

項番	行為	番号法	個人情報保護法の類似規定
①	個人番号関係事務又は個人番号利用事務に従事する者又は従事していた者が、正当な理由なく、特定個人情報ファイルを提供	4年以下の懲役若しくは200万円以下の罰金又は併科(第67条)	-
②	上記の者が、不正な利益を図る目的で、個人番号を提供又は盗用	3年以下の懲役若しくは150万円以下の罰金又は併科(第68条)	-
③	情報提供ネットワークシステムの事務に従事する者又は従事していた者が、情報提供ネットワークシステムに関する秘密を漏えい又は盗用	同上(第69条)	-
④	人を欺き、人に暴行を加え、人を脅迫し、又は、財物の窃取、施設への侵入、不正アクセス等により個人番号を取得	3年以下の懲役又は150万円以下の罰金(第70条)	-
⑤	国の機関の職員等が、職権を濫用して、専らその職務の用以外の用に供する目的で、特定個人情報が記録された文書等を収集	2年以下の懲役又は100万円以下の罰金(第71条)	-
⑥	委員会の委員等が、職務上知り得た秘密を漏えい又は盗用	同上(第72条)	-
⑦	委員会から命令を受けた者が、委員会の命令に違反	2年以下の懲役又は50万円以下の罰金(第73条)	6月以下の懲役又は30万円以下の罰金(第56条)
⑧	委員会に対する、虚偽の報告、虚偽の資料提出、検査拒否等	1年以下の懲役又は50万円以下の罰金(第74条)	30万円以下の罰金(第57条)
項番	行為	番号法	個人情報保護法の類似規定
⑨	偽りその他不正の手段により個人番号カード等を取得	6月以下の懲役又は50万円以下の罰金（第75条）	-

## 第3－5 特定個人情報保護のための主体的な取組について

事業者が特定個人情報の適正な取扱いを確保するためには、経営者自らが特定個人情報に対する保護措置の重要性について十分な認識を持って適切な経営管理を行うことが重要である。その上で、事業者は、番号法等関係法令並びに本ガイドライン及び主務大臣のガイドライン等に従い、特定個人情報の適正な取扱いを確保するための具体的な方策について検討し、実践するとともに、業務の実態、技術の進歩等を踏まえ、点検・見直しを継続的に行う体制を主体的に構築することが重要である。

なお、番号法第6条において、個人番号を利用する事業者は、基本理念にのっとり、国及び地方公共団体が個人番号の利用に関し実施する施策に協力するよう努めるものとするとされている。

## 第3－6 特定個人情報の漏えい事案等がの発生等した場合の対応等

個人情報の漏えい事案の発生等個人情報保護法違反又は同法違反のおそれが発覚した場合、個人情報取扱事業者は主務大臣のガイドライン等に基づき報告が求められているところであるが、事業者の特定個人情報の漏えい事案等が発生した場合の対応個別の事案の取扱いについては、関係省庁等と連携を図ることとし、別に定める。

## 第3－7 個人情報取扱事業者でない個人番号取扱事業者における特定個人情報の取扱い

個人情報取扱事業者でない個人番号取扱事業者においても、特定個人情報について、一般個人情報保護法におけるの個人情報より厳格な保護措置を求めている番号法の趣旨に鑑み、番号法に特段の規定が置かれていない事項については、個人情報保護法における個人情報の保護措置に関する規定及び当該部分に係る主務大臣のガイドライン等に従い、適切に取り扱うことが望ましい。

## 第3－8 本ガイドラインの見直しについて

本ガイドラインについては、社会情勢の変化、国民の意識の変化、技術動向の変化等諸環境の変化を踏まえ、必要に応じ見直しを行うものとする。
第 4 各論

第 4－1 特定個人情報の利用制限

第 4－1－(1) 個人番号の利用制限

## 要点

○ 個人番号を利用できる事務については、番号法によって限定的に定められており、事業者が個人番号を利用するのは、主として、源泉徴収票及び社会保障の手続書類に従業員等の個人番号を記載して行政機関等及び健康保険組合等に提出する場合である。→1

また、例外的な利用について、番号法は個人情報保護法に比べ、より限定的に定めている。事業者の場合、利用目的を超えて個人番号を利用することができるのは、①人の生命、身体又は財産の保護のために個人番号を利用する必要がある場合及び②激甚災害が発生したとき等に金融機関が金銭の支払をするために個人番号を利用する場合及び②人の生命、身体又は財産の保護のために個人番号を利用する必要がある場合である。→2

(関係条文)

· 番号法 第 9 条、第 29 条第 3 项、第 32 条

· 個人情報保護法 第16条

## 1 個人番号の原則的な取扱い

個人番号 $ ^{注} $ は、番号法があらかじめ限定的に定めた事務の範囲の中から、具体的な利用目的を特定した上で、利用するのが原則である。

事業者が個人番号を利用するのは、個人番号利用事務及び個人番号関係事務の二つの事務である。このうち、健康保険組合等以外の事業者が個人番号を利用するのは、個人番号関係事務として個人番号を利用する場合である。なお、行政機関等又は健康保険組合等から個人番号利用事務の委託を受けた場合には、個人番号利用事務として個人番号を利用することとなる。

事業者は、個人情報保護法とは異なり、本人の同意があったとしても、例外として認められる場合を除き（ $ ^{2} $ 参照）、これらの事務以外で個人番号を利用してはならない。

## $ ^{*} $ 事業者は、社員の管理のために、個人番号を社員番号として利用してはならない。

（注）「個人番号」には、個人番号に対応して、当該個人番号に代わって用いられるを一定の法則で変換した番号等も含まれる（番号法第2条第8項）。例えば、数字をアルファベットに読み替えるという法則に従って、個人番号をアルファベットに置き換えた場合であっても、当該アルファベットは「個人番号」に該当することとなる。一方、事業者が、社員を管理するために付している社員番号コード、IDコード
ド等については、（当該社員の個人番号を一定の法則に従って変換したものではないもの）はたものでない限り、「個人番号」には該当しない。

## A 個人番号を利用することができる事務の範囲

## a 個人番号利用事務（番号法第9条第1項及び第2項）

個人番号利用事務とは、主として、行政機関等が、社会保障、税及び災害対策に関する特定の事務において、保有している個人情報の検索、管理のために個人番号を利用することをいう。事業者においては、健康保険組合等の一部の事業者が法令に基づきこの事務を行うに従事する。

なお、個人番号利用事務の委託を受けた事業者は、個人番号利用事務を行うことができる。この場合において、行政機関等から委託を受けたときは、委託に関する契約の内容に応じて、「特定個人情報の適正な取扱いに関するガイドライン（行政機関等・地方公共団体等編）」が適用されることとなる。

## b 個人番号関係事務（番号法第9条第3項）

およそ従業員等を有する全ての事業者が個人番号を取り扱うこととなるのが個人番号関係事務である。具体的には、事業者が、法令に基づき、従業員等の個人番号を給与所得の源泉徴収票、支払調書、健康保険・厚生年金保険被保険者資格取得届等の書類に記載して、行政機関等及び健康保険組合等に提出する事務である。行政機関等及び健康保険組合等の個人番号利用事務実施者は、このようにして提出された書類等に記載されている特定個人情報を利用して、社会保障、税及び災害対策に関する特定の事務を行うこととなる。

なお、個人番号関係事務の委託を受けた事業者は、個人番号関係事務を行うことができる。

* 事業者が、講師に対して講演料を支払った場合において、所得税法第225条第1項の規定に従って、講師の個人番号を報酬、料金、契約金及び賞金の支払調書に記載して、税務署長に提出することは個人番号関係事務に当たる。

* 従業員等が、所得税法第194条第1項の規定に従って、扶養親族の個人番号を扶養控除等申告書に記載して、勤務先である事業者に提出することも個人番号関係事務に当たる。

## B 利用目的を超えた個人番号の利用禁止

a 利用目的を超えた個人番号の利用禁止（番号法第29条第3項により読み替えて適用される個人情報保護法第16条第1項、番号法第32条）

事業者は、個人番号の利用目的をできる限り特定しなければならない（個人情報保護法第15条第1項）が、その特定の程度としては、本人が、
自らの個人番号がどのような目的で利用されるのかを一般的かつ合理的に予想できる程度に具体的に特定する必要がある。

* 個人番号関係事務の場合、「源泉徴収票作成事務」、「健康保険・厚生年金保険届出加入等事務」のように特定することが考えられる。

番号法は、個人情報保護法とは異なり、本人の同意があったとしても、利用目的を超えて特定個人情報を利用してはならないと定めている。

したがって、個人番号についても利用目的（個人番号を利用できる事務の範囲で特定した利用目的）の範囲内でのみ利用することができる。利用目的を超えて個人番号を利用する必要が生じた場合には、当初の利用目的と相当の関連性を有すると合理的に認められる範囲内で利用目的を変更して、本人への通知等を行うことにより、変更後の利用目的の範囲内で個人番号を利用することができる（個人情報保護法第15条第2項、第18条第3項）個人番号を適法に保管していたとしても、原則として、改めて利用目的の特定及び本人への通知等を行った上で、個人番号の提供を求めなければならない。

## （利用目的の範囲内として利用が認められる場合）

*〈当年以後の源泉徴収票作成事務に用いる場合〉

前年の給与所得の源泉徴収票作成事務のために提供を受けた個人番号については、同一の雇用契約に基づいて発生する当年以後の源泉徴収票作成事務のために利用することができると解される。

## *〈退職者について再雇用契約が締結された場合〉

前の雇用契約を締結した際に給与所得の源泉徴収票作成事務のために提供を受けた個人番号については、後の雇用契約に基づく給与所得の源泉徴収票作成事務のために利用することができると解される。

## *〈講師との間で講演契約を再度締結した場合〉

前の講演契約を締結した際に講演料の支払に伴う報酬、料金、契約金及び賞金の支払調書作成事務のために提供を受けた個人番号については、後の契約に基づく講演料の支払に伴う報酬、料金、契約金及び賞金の支払調書作成事務のために利用することができると解される。

## *〈不動産の賃貸借契約を追加して締結した場合〉

前の賃貸借契約を締結した際に支払調書作成事務のために提供を受けた個人番号については、後の賃貸借契約に基づく賃料に関する支払調書作成事務のために利用することができると解される。
(利用目的の変更が認められるない場合)

* 雇用契約に基づく給与所得の源泉徴収票作成事務のために提供を受けた個人番号を、雇用契約に基づく健康保険・厚生年金保険届出事務等に利用しようとする場合は、利用目的を変更して、本人への通知等を行うことにより、健康保険・厚生年金保険届出事務等に個人番号を利用することができる改めて個人番号の提供を受ける必要がある。

したがって、事業者は、給与所得の源泉徴収票作成事務のほかだけでなく健康保険・厚生年金保険届出事務等を行う場合には、従業員等から個人番号の提供を受けるに当たって、これらの事務の全てを利用目的として特定して、本人への通知等を行うことにより、利用目的の変更をすることなく個人番号を利用することができるが考えられる。なお、通知等の方法としては、従来から行っている個人情報の取得の際と同様に、社内LANにおける通知、利用目的を記載した書類の提示、就業規則への明記等の方法が考えられる。

## b 合併等の場合（番号法第29条第3項により読み替えて適用される個人情報保護法第16条第2項）

個人情報取扱事業者は、合併等の理由で事業を承継することに伴って、他の個人情報取扱事業者から当該事業者の従業員等の特定個人情報を取得した場合には、承継前に特定されていた利用目的に従って特定個人情報を利用することができる。ただし、本人の同意があったとしても、承継前に特定されていた利用目的を超えて特定個人情報を利用してはならない。

* 事業者甲が、事業者乙の事業を承継し、源泉徴収票作成事務のために乙が保有していた乙の従業員等の個人番号を承継した場合、当該従業員等の個人番号を当該従業員等に関する源泉徴収票作成事務の範囲で利用することができる。

## 2 例外的な取扱いができる場合

番号法では、次に掲げる場合に、例外的に利用目的を超えた個人番号の利用を認めている。

a 金融機関が激甚災害時等に金銭の支払を行う場合（番号法第9条第4項、番号法第29条第3項により読み替えて適用される個人情報保護法第16条第3項第1号、番号法第32条、番号法施行令 $ ^{注} $ 第10条）

銀行等の預金取扱金融機関等が、「激甚災害に対処するための特別の財政援助等に関する法律」（昭和37年法律第150号）第2条第1項の激甚災害が発生したときの指定があった場合等に、支払調書の作成等の個人番号関係事務を処理する目的で保有している個人番号を顧客に対する金銭の支払を行うという目的のために、顧客の預金情報等の検索に利用することができる。
（注）番号法施行令とは、「行政手続における特定の個人を識別するための番号の利用等に関する法律施行令」（平成26年政令第155号）をいう（以下同じ。）。

## b 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難である場合（番号法第29条第3項により読み替えて適用される個人情報保護法第16条第3項第2号、番号法第32条）

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難であるとき場合には、支払調書の作成等の個人番号関係事務を処理する目的で保有している個人番号について、人の生命、身体又は財産を保護するために利用することができる。
要点

○ 個人番号関係事務又は個人番号利用事務を処理するために必要な範囲に限って、特定個人情報ファイルを作成することができる。

(関係条文)

· 番号法 第28条

## ● 特定個人情報ファイルの作成の制限（番号法第28条）

事業者が、特定個人情報ファイルを作成することができるのは、個人番号関係事務又は個人番号利用事務を処理するために必要な範囲に限られている。法令に基づき行う従業員等の源泉徴収票作成事務、健康保険・厚生年金保険被保険者資格取得届作成事務等に限って、従業員等の個人番号を含む特定個人情報ファイルを作成することができるものであり、これらの場合を除き特定個人情報ファイルを作成してはならない。

* 事業者は、従業員等の個人番号を利用して営業成績等を管理する特定個人情報ファイルを作成してはならない。

* 事業者から従業員等の源泉徴収票作成事務について委託を受けた税理士等の受託者についても、「個人番号関係事務実施者」に該当することから、個人番号関係事務を処理するために必要な範囲で特定個人情報ファイルを作成することができる。
第 4－2 特定個人情報の安全管理措置等 第 4－2－(1) 委託の取扱い

要点
○個人番号関係事務又は個人番号利用事務の全部又は一部の委託をする者は、委託先において、番号法に基づき委託者自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行わなければならない。→1A、2C
「必要かつ適切な監督」には、①委託先の適切な選定、②安全管理措置に関する委託契約の締結、③委託先における特定個人情報の取扱状況の把握が含まれる。→1B
※安全管理措置の具体的な内容については、「第4－2－(2)安全管理措置」及び「（別添）特定個人情報に関する安全管理措置（事業者編）」を参照のこと。
○個人番号関係事務又は個人番号利用事務の全部又は一部の「委託を受けた者」は、委託者の許諾を得た場合に限り、再委託を行うことができる。→2A
再委託を受けた者は、個人番号関係事務又は個人番号利用事務の「委託を受けた者」とみなされ、最初の委託者の許諾を得た場合に限り、更に再委託することができる。→2B
(関係条文)
・番号法 第10条、第11条
・個人情報保護法 第22条

## 1 委託先の監督（番号法第11条、個人情報保護法第22条）

## A 委託先における安全管理措置

個人番号関係事務又は個人番号利用事務の全部又は一部の委託をする者（以下「委託者」という。）は、委託した個人番号関係事務又は個人番号利用事務で取り扱う特定個人情報の安全管理措置が適切に講じられるよう「委託を受けた者」に対する必要かつ適切な監督を行わなければならない。

このため、委託者は、「委託を受けた者」において、番号法に基づき委託者自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行わなければならない。

なお、「委託を受けた者」を適切に監督するために必要な措置を講じず、又は、必要かつ十分な監督義務を果たすための具体的な対応をとらなかった結果、特定個人情報の漏えい等が発生した場合、番号法違反と判断される可能性がある。
## B 必要かつ適切な監督

「必要かつ適切な監督」には、①委託先の適切な選定、②委託先に安全管理措置を遵守させるために必要な契約の締結、③委託先における特定個人情報の取扱状況の把握が含まれる。

委託先の選定については、委託者は、委託先において、番号法に基づき委託者自らが果たすべき安全管理措置と同等の措置が講じられるか否かについて、あらかじめ確認しなければならない。具体的な確認事項としては、委託先の設備、技術水準、従業者 $ ^{注} $ に対する監督・教育の状況、その他委託先の経営環境等が挙げられる。

委託契約の締結については、契約内容として、秘密保持義務、事業所内からの特定個人情報の持出しの禁止、特定個人情報の目的外利用の禁止、再委託における条件、漏えい事案等が発生した場合の委託先の責任、委託契約終了後の特定個人情報の返却又は廃棄、従業者に対する監督・教育、契約内容の遵守状況について報告を求める規定等を盛り込まなければならない。また、これらの契約内容のほか、特定個人情報を取り扱う従業者の明確化、委託者が委託先に対して実地の調査を行うことができる規定等を盛り込むことが望ましい。

（注）「従業者」とは、事業者の組織内にあって直接間接に事業者の指揮監督を受けて事業者の業務に従事している者をいう。具体的には、従業員のほか、取締役、監査役、理事、監事、派遣社員等を含む。

## 2 再委託（番号法第10条、第11条）

## A 再委託の要件（第10条第1項）

個人番号関係事務又は個人番号利用事務の全部又は一部の「委託を受けた者」は、委託者の許諾を得た場合に限り、再委託をすることができる。

* 事業者甲が従業員等の源泉徴収票作成事務を事業者乙に委託している場合、乙は、委託者である甲の許諾を得た場合に限り、同事務を別の事業者丙に委託することができる。

## B 再委託の効果（第10条第2項）

再委託を受けた者は、個人番号関係事務又は個人番号利用事務の全部又は一部の「委託を受けた者」とみなされ、再委託を受けた個人番号関係事務又は個人番号利用事務を行うことができるほか、最初の委託者の許諾を得た場合に限り、その事務を更に再委託することができる。

* 更に再委託をする場合も、その許諾を得る相手は、最初の委託者である。

したがって、個人番号関係事務又は個人番号利用事務が甲→乙→丙→丁と順次委託される場合、丙は、最初の委託者である甲の許諾を得た場合に限り、別の事業者
丁に再委託を行うことができる。更に再委託が繰り返される場合も同様である。

なお、乙は丙を監督する義務があるため、乙・丙間の委託契約の内容に、丙が再委託する場合の取扱いを定め、再委託を行う場合の条件、再委託した場合の乙に対する通知義務等を盛り込むことが望ましい。

## C 再委託先の監督（第11条）

1Aにおける「委託を受けた者」とは、委託者が直接委託する事業者を指すが、甲→乙→丙→丁と順次委託される場合、乙に対する甲の監督義務の内容には、再委託の適否だけではなく、乙が丙、丁に対して必要かつ適切な監督を行っているかどうかを監督することも含まれる。したがって、甲は乙に対する監督義務だけではなく、再委託先である丙、丁に対しても間接的に監督義務を負うこととなる。
● 安全管理措置（番号法第12条、第33条、第34条、個人情報保護法第20条、第21条）

個人番号関係事務実施者又は個人番号利用事務実施者である事業者は、個人番号及び特定個人情報（以下「特定個人情報等」という。）の漏えい、滅失又は毀損の防止等、特定個人情報等の管理のために、必要かつ適切な安全管理措置を講じなければならない。また、従業者 $ ^{注} $ に特定個人情報等を取り扱わせるに当たっては、特定個人情報等の安全管理措置が適切に講じられるよう、当該従業者に対する必要かつ適切な監督を行わなければならない。

（注）「従業者」とは、事業者の組織内にあって直接間接に事業者の指揮監督を受けて事業者の業務に従事している者をいう。具体的には、従業員のほか、取締役、監査役、理事、監事、派遣社員等を含む。

※ 安全管理措置の具体的な内容については、「（別添）特定個人情報に関する安全管理措置（事業者編）」を参照のこと。
第 4－3 特定個人情報の提供制限等 第 4－3－(1) 個人番号の提供の要求

要点
○ 個人番号関係事務実施者又は個人番号利用事務実施者は、個人番号関係事務又は個人番号利用事務を処理するために必要がある場合に限って、本人又は他の個人番号関係事務実施者若しくは個人番号利用事務実施者に対して個人番号の提供を求めることができる。
(関係条文)
・番号法 第14条

## 1 提供の要求（番号法第14条第1項）

事業者は、個人番号関係事務又は個人番号利用事務を行うため、本人又は他の個人番号関係事務実施者若しくは個人番号利用事務実施者から個人番号の提供を受ける必要がある。番号法第14条第1項は、個人番号関係事務実施者又は個人番号利用事務実施者が個人番号の提供を求めるための根拠となる規定である。

個人番号関係事務実施者又は個人番号利用事務実施者は、本条により、個人番号関係事務又は個人番号利用事務を処理するために必要がある場合、本人又は他の個人番号関係事務実施者若しくは個人番号利用事務実施者に対し個人番号の提供を求めることとなる。

## A 本人に対する個人番号の提供の要求

事業者は、本条を根拠として、従業員等に対し、給与の源泉徴収事務、健康保険・厚生年金保険届出事務等に必要な個人番号の提供を、また、講演料、地代等に係る個人の支払先に対し、支払調書作成事務に必要な個人番号の提供をそれぞれ求めることとなる。

## B 他の個人番号関係事務実施者又は個人番号利用事務実施者に対する個人番号の提供の要求

事業者は、本条を根拠として、従業員等に対し、給与の源泉徴収事務のため、当該従業員等の扶養親族の個人番号を記載した扶養控除等申告書の提出を求めることとなる。この場合、従業員等は扶養親族の個人番号を記載した扶養控除等申告書を提出する法令（所得税法（昭和40年法律第33号）第194条第1項）上の義務を負っていることから「個人番号関係事務実施者」として取り扱われる。

## 2 提供を求める時期

個人番号関係事務実施者又は個人番号利用事務実施者は、個人番号関係事
務又は個人番号利用事務を処理するために必要があるときに個人番号の提供を求めることとなる。

事業者が行う個人番号関係事務においては、個人番号関係事務が発生した時点で個人番号の提供を求めることが原則であるが、本人との法律関係等に基づき、個人番号関係事務の発生が予想される場合には、契約を締結した時点等の当該事務の発生が予想できた時点で個人番号の提供を求めることが可能であると解される。なお、契約内容等から個人番号関係事務が明らかに発生しないと認められる場合には、個人番号の提供を求めてはならない。

* 従業員等の給与の源泉徴収事務、健康保険・厚生年金保険届出事務等及びこれらに伴う給与所得の源泉徴収票、健康保険・厚生年金保険被保険者資格取得届等の作成事務の場合は、扶養控除等申告書のように毎年個人番号と共にその提供を受ける必要がある場合を除き、雇用契約の締結時点で個人番号の提供を求めることも可能であると解される。

* 非上場会社の株主に対する配当金の支払事務及びこれに伴う支払調書の作成事務の場合は、所得税法第224条第1項及び同法施行令第336条第1項の規定により支払の確定の都度、個人番号の告知を求めることが原則であるが、当該株主が株主としての地位を得た時点で個人番号の提供を求めることも可能であると解される。

* 地代等の支払事務及びこれに伴う支払調書の作成事務の場合は、賃料の金額により契約の締結時点で支払調書の作成が不要であることが明らかである場合を除き、契約の締結時点で個人番号の提供を求めることが可能であると解される。
要点
○ 番号法で限定的に明記された場合を除き、個人番号の提供を求めてはならない。→1
○ 番号法で限定的に明記された場合を除き、特定個人情報を提供してはならない。→2
(関係条文)
・番号法 第15条、第19条、第29条第3項
・個人情報保護法 第23条

## 1 提供の求めの制限（番号法第15条）

何人も、番号法第19条各号のいずれかに該当し特定個人情報の提供を受けることができる場合を除き、他人 $ ^{注} $ の個人番号の提供を求めてはならない。

事業者が個人番号の提供を求めることとなるのは、従業員等に対し、社会保障、税及び災害対策に関する特定の事務のために個人番号の提供を求める場合等に限られる。

* 事業者は、給与の源泉徴収事務を処理する目的で、従業員等に対し、個人番号の提供を求めることとなる（番号法第19条第3号に該当）。一方、従業員等の営業成績等を管理する目的で、個人番号の提供を求めてはならない。

（注）番号法第15条及び第20条において、他人とは「自己と同一の世帯に属する者以外の者」であり、子、配偶者等の自己と同一の世帯に属する者に対しては、同番号法第19条各号のいずれかに該当しなくても、個人番号の提供を求めることができる。

## 2 特定個人情報の提供制限（番号法第19条）

何人も、番号法で限定的に明記された場合を除き、特定個人情報を「提供」してはならない。

事業者が特定個人情報を提供できるのは、社会保障、税及び災害対策に関する特定の事務のために従業員等の特定個人情報を行政機関等及び健康保険組合等に提供する場合等に限られる。

## A 「提供」の意義について

「提供」とは、法的な人格を超える特定個人情報の移動を意味するものであり、同一法人の内部等の法的な人格を超えない特定個人情報の移動は「提供」ではなく「利用」に当たり、利用制限（番号法第9条、第28条、第29条第3項、第32条）に従うこととなる。

なお、個人情報保護法においては、個人データを特定の者との間で共同
して利用する場合には、第三者提供に当たらないとしている（個人情報保護法第23条第4項第3号）が、番号法においては、個人情報保護法第23条第4項第3号の適用を除外している（番号法第29条第3項）ことから、この場合も通常の「提供」に当たり、提供制限（同法第14条から第16条まで、第19条、第20条、第29条第3項）に従うこととなる。

## * 「提供」に当たらない場合

事業者甲の中のX部からY部へ特定個人情報が移動する場合、X部、Y部はそれぞれ甲の内部の部署であり、独立した法的人格を持たないから、「提供」には当たらない。例えば、営業部に所属する従業員等の個人番号が、営業部庶務課を通じ、給与所得の源泉徴収票を作成する目的で経理部に提出された場合には、「提供」には当たらず、法令で認められた「利用」となる。

## * 「提供」に当たる場合

事業者甲から事業者乙へ特定個人情報が移動する場合は「提供」に当たる。同じ系列の会社間等での特定個人情報の移動であっても、別の法人である以上、「提供」に当たり、提供制限に従うこととなるため留意が必要である。例えば、ある従業員等が甲から乙に出向又は転籍により異動し、乙が給与支払者（給与所得の源泉徴収票の提出義務者）になった場合には、甲・乙間で従業員等の個人番号を受け渡すことはできず、乙は改めて本人から個人番号の提供を受けなければならない。

* 同じ系列の会社間等で従業員等の個人情報を共有データベースで保管しているような場合、従業員等が現在就業している会社のファイルにのみその個人番号を登録し、他の会社が当該個人番号を参照できないようなシステムを採用していれば、共有データベースに個人番号を記録することが可能であると解される。

* 上記の事例において、従業員等の出向に伴い、本人を介在させることなく、共有データベース内で自動的にアクセス制限を解除する等して出向元の会社のファイルから出向先の会社のファイルに個人番号を移動させることは、提供制限に違反することになるので、留意する必要がある。

一方、共有データベースに記録された個人番号を出向者本人の意思に基づく操作により出向先に移動させる方法をとれば、本人が新たに個人番号を出向先に提供したものとみなすことができるため、提供制限には違反しないものと解される。なお、この場合には、本人の意思に基づかない不適切な個人番号の提供が行われないよう、本人のアクセス及び識別について安全管理措置を講す必要がある。

また、本人確認については、「行政手続における特定の個人を識別するための番号の利用等に関する法律施行規則」（平成26年内閣府・総務省令第3号。以下「番号法施行規則」という。）第4条又は代理人が行う場合は同施行規則第10条に従って手続を整備しておけば、本人確認に係る事務を効率的に行うことが可能と解される。
B 特定個人情報を提供できる場合（番号法第19条第1号から第14号まで）

特定個人情報を提供できる場合として、番号法第19条各号が定めているもののうち、事業者が関わるものは、次のとおりである。

## a 個人番号利用事務実施者からの提供（第1号）

個人番号利用事務実施者が、個人番号利用事務を処理するために、必要な限度で本人、代理人又は個人番号関係事務実施者に特定個人情報を提供する場合である。

* 市区町村長（個人番号利用事務実施者）は、住民税を徴収（個人番号利用事務）するために、事業者に対し、その従業員等の個人番号と共に特別徴収税額を通知することができる。

## b 個人番号関係事務実施者からの提供（第2号）

個人番号関係事務実施者は、個人番号関係事務を処理するために、法令に基づき、行政機関等、健康保険組合等又はその他の者に特定個人情報を提供することとなる。

* 事業者（個人番号関係事務実施者）は、所得税法第226条第1項の規定に従って、給与所得の源泉徴収票の提出という個人番号関係事務を処理するために、従業員等の個人番号が記載された給与所得の源泉徴収票を2通作成し、1通を税務署長に提出し、他の1通を本人に交付することとなる。

* 事業者の従業員等（個人番号関係事務実施者）は、所得税法第194条第1項の規定に従って、扶養控除等申告書の提出という個人番号関係事務を処理するために、事業者（個人番号関係事務実施者）に対し、その扶養親族の個人番号を記載した扶養控除等申告書を提出することとなる。

## c 本人又は代理人からの提供（第3号）

本人又はその代理人は、個人番号関係事務実施者又は個人番号利用事務実施者に対し、本人の個人番号を含む特定個人情報を提供することとなる。

* 本人は、給与の源泉徴収事務、健康保険・厚生年金保険届出事務等のために、個人番号関係事務実施者である事業者に対し、自己（又はその扶養親族）の個人番号を書類に記載して提出することとなる。

## d 委託、合併に伴う提供（第5号）

特定個人情報の取扱いの全部若しくは一部の委託又は合併その他の事
由による事業の承継が行われたときは、特定個人情報を提供することが認められている。

* 事業者が、源泉徴収票作成事務を含む給与事務を子会社に委託する場合、その子会社に対し、従業員等の個人番号を含む給与情報を提供することができる。

* 甲社が乙社を吸収合併した場合、吸収される乙社は、その従業員等の個人番号を含む給与情報等を存続する甲社に提供することができる。

## e 情報提供ネットワークシステムを通じた提供（第7号、番号法施行令第21条）

番号法別表第2に記載されている行政機関等及び健康保険組合等の間で、同表の事務に関し、情報提供ネットワークシステムを使用して特定個人情報の提供を行うものである。したがって、健康保険組合等以外の事業者は、情報提供ネットワークシステムを使用することはない。

## f 委員会からの提供の求め（第11号）

委員会が、特定個人情報の取扱いに関し、番号法第52条第1項の規定により、特定個人情報の提出を求めた場合には、この求めに応じ、委員会に対し、特定個人情報を提供しなければならない。

## g 各議院審査等その他公益上の必要があるときの提供（第12号、番号法施行令第26条、同施行令別表）

①各議院の審査、調査の手続、②訴訟手続その他の裁判所における手続、③裁判の執行、④刑事事件の捜査、⑤租税に関する法律の規定に基づく犯則事件の調査、⑥会計検査院の検査が行われるとき、⑦公益上の必要があるときには、特定個人情報を提供することができる。⑦の公益上の必要があるときは、番号法施行令第26条で定められており、「私的独占の禁止及び公正取引の確保に関する法律」（昭和22年法律第54号）の規定による犯則事件の調査（番号法施行令別表第2号）、「金融商品取引法」（昭和23年法律第25号）の規定による犯則事件の調査（同表第4号）、租税調査（同表第8号）、個人情報保護法の規定による報告徴収（同表第19号）、「犯罪による収益の移転防止に関する法律」（平成19年法律第22号）の規定による届出（同表第23号）等がある。

## h 人の生命、身体又は財産の保護のための提供（第13号）

人の生命、身体又は財産の保護のために必要がある場合において、本人の同意があり、又は本人の同意を得ることが困難であるときは、特定個人情報を提供することができる。