grooveeletrica/JaGovFaqs-22k huggingface dataset:
質問: 従業員や講演料等の支払先等から個人番号の提供を受けられない場合、どのように対応すればよいですか。
回答: 【国税庁ホームページ「法定調書に関するFAQ」（Q1-2）（平成30年4月27日更新）より】
出典: 個人情報保護委員会
質問: 「他人」の定義における「同一の世帯」とは、住民票上における同じ世帯と解釈してよいですか。
回答: 「世帯」とは、住居及び生計を共にする者の集まり又は独立して住居を維持する単身者と定義されています（国勢調査令第２条第２項参照）。番号法においては前者を指すものと解されます。
出典: 個人情報保護委員会
質問: 従業員等本人に給与所得の源泉徴収票を交付する場合において、その従業員等本人や扶養親族の個人番号を記載して交付してよいですか。
回答: 本人交付用の給与所得の源泉徴収票については、平成27年10月２日に所得税法施行規則第93条が改正され、その本人及び扶養親族の個人番号を記載しないこととされました。したがって、その本人及び扶養親族の個人番号を記載していない源泉徴収票を本人に交付することとなります。
出典: 個人情報保護委員会
質問: 住宅の取得に関する借入れ（住宅ローン）等で個人番号が記載された給与所得の源泉徴収票を使用することはできますか。
回答: 本人交付用の給与所得の源泉徴収票については、平成 27 年 10 月２日に所得税
法施行規則第 93 条が改正され、その本人及び扶養親族の個人番号が記載されていない源泉徴収票の交付を受けることとなります。
出典: 個人情報保護委員会
質問: 所得税法等により本人に交付することが義務付けられている支払通知書（配当等とみなす金額に関する支払通知書等）にも個人番号を記載して交付してよいですか。
回答: 所得税法等により本人に交付することが義務付けられている支払通知書（配当等とみなす金額に関する支払通知書等）については、平成27年10月2日に所得税法施行規則等が改正され、本人の個人番号を記載しないで本人に交付することとされました。したがって、個人番号を記載していない支払通知書を本人に交付することとなります。
出典: 個人情報保護委員会
質問: 公認会計士又は監査法人が、監査手続を実施するに当たって、監査を受ける事業者から特定個人情報の提供を受けることは、提供制限に違反しますか。
回答: 会社法第436条第2項第1号等に基づき、会計監査人として法定監査を行う場合には、法令等の規定に基づき特定個人情報を取り扱うことが可能と解されます
出典: 個人情報保護委員会
質問: 財産形成住宅貯蓄・財産形成年金貯蓄の非課税に関する申告書は、法令に基づき、勤務先等及び金融機関を経由して税務署長に提出されることとなっています。この場合、勤務先等及び金融機関がそれぞれ個人番号関係事務実施者となり、勤務先等は本人から提供を受けた特定個人情報を、金融機関に対して提供すると考えてよいですか。
回答: 個人番号が記載された申告書が、法令に基づき、勤務先等及び金融機関を経由して税務署長に提出される場合、勤務先等及び金融機関がそれぞれ個人番号関係事務実施者となり、勤務先等は本人から提供を受けた特定個人情報を、金融機関に対して提供することとなります。なお、本人確認の措置は、勤務先等が本人から個人番号の提供を受ける際に実施することとなります。（平成28年4月更新）
出典: 個人情報保護委員会
質問: 個人情報取扱事業者は、本人からの開示の請求に応じて、本人に特定個人情報を提供することはできますか。
回答: 本人から個人情報保護法第33条に基づく開示の請求がされた場合は、番号法第19条各号に定めはないものの、法の解釈上当然に特定個人情報の提供が認められます。したがって、個人情報取扱事業者が、本人からの開示の請求に応じて、本人に特定個人情報の開示を行うことは認められます。（平成29年5月更新・令和４年４月更新）
出典: 個人情報保護委員会
質問: 支払調書等の写しを本人に送付することはできますか。
回答: 個人情報保護法第33条に基づいて開示の請求を行った本人に開示を行う場合は、支払調書等の写しを本人に送付することができます。その際の開示の請求を受け付ける方法として、書面による方法のほか、口頭による方法等を定めることも考えられます。なお、当該支払調書等の写しに本人以外の個人番号が含まれている場合には、本人以外の個人番号を記載しない措置や復元できない程度にマスキングする等の工夫が必要となります。（平成29年5月更新・令和４年４月更新）
出典: 個人情報保護委員会
質問: 個人番号を記載しなければ、支払調書等の写しを本人に送付することはできますか。
回答: 本人の個人番号を含めて全ての個人番号を記載しない措置や復元できない程度にマスキングすれば、番号法上の提供制限の適用を受けないことから、個人情報保護法第33条に基づく開示の請求によらず、支払調書等の写しを本人に送付することが可能です。（平成27年4月追加・平成29年5月更新・令和４年４月更新）
出典: 個人情報保護委員会
質問: 番号法第19条各号のいずれにも該当しない特定個人情報の提供の求めがあった場合、どのように対応することが適切ですか。
回答: 特定個人情報の提供の求めが第19条各号に該当しない場合には、その特定個人情報を提供することはできません。なお、その特定個人情報のうち個人番号部分を復元できない程度にマスキング又は削除すれば個人情報保護法における個人情報となりますので、個人情報保護法第27条に従うこととなります。（令和４年４月更新）
出典: 個人情報保護委員会
質問: 身分証明書等として個人番号カードを提示する際に裏面の個人番号を見られた場合、特定個人情報の提供制限に違反しますか。
回答: 身分証明書等として個人番号カードを提示する場合に、意図せずに裏面の個人番号を見られた等により個人番号が閲覧されただけでは、特定個人情報の提供に該当しません。（令和元年9月追加）
出典: 個人情報保護委員会
質問: 個人番号カードを拾得しましたが、警察に届け出ることは特定個人情報の提供制限に違反しますか。また、警察に届け出るまでの間、一時的に預かることは、特定個人情報の収集・保管制限に違反しますか。
回答: 拾得した個人番号カードを警察に届け出ることは、特定個人情報の提供制限に違反しません。
出典: 個人情報保護委員会
質問: 番号法第19 条第4 号の「従業者等の同意」について、使用者等は、従業者等から、事前に同意を取得しておくことは可能ですか。例えば、将来グループ会社へ転籍する可能性があるため、従業者等の入社時に、将来グループ会社へ転籍する際には使用者等から転籍先のグループ会社に対し、個人番号関係事務を処理するために必要な限度で、個人番号を含む特定個人情報を提供できることに関する同意を取得しておくことは可能ですか。
回答: 番号法第19 条第４号の「従業者等の同意」については、従業者等の出向・転籍・再就職等先の決定以後に、個人番号を含む特定個人情報の具体的な提供先を明らかにした上で、当該従業者等から同意を取得することが必要です。
出典: 個人情報保護委員会
質問: 番号法第19 条第４号に基づき、個人番号を含む特定個人情報の提供を受ける使用者等は、提供元が従業者等から同意を取得していることを確認する必要はありますか。
回答: 個人番号を含む特定個人情報の提供を受ける使用者等は、提供元が従業者等から同意を取得していることを確認する義務はありません。（令和３年９月追加）
出典: 個人情報保護委員会
質問: 個人番号関係事務を処理するために必要である場合、番号法 19 条４号により次の特定個人情報を提供することができますか。
回答: 番号法第 19 条第４号に規定により提供できる特定個人情報の範囲は、「個人番号関係事務を処理するために必要な限度」とされているところであり、従業者等の配偶者や扶養親族の特定個人情報を提供することについて、同法第 19 条第１号の使用者等が個人番号関係事務を処理するために必要であるならば、当該特定個人情報は、同法第 19条第４号に規定する特定個人情報に該当すると解されます。
出典: 個人情報保護委員会
質問: 個人番号が記載された書類等を受け取る担当者が、その特定個人情報を見ることができないようにする措置は必要ですか。
回答: 個人番号が記載された書類等を受け取る担当者に、個人番号の確認作業を行わせるかは事業者の判断によりますが、個人番号の確認作業をその担当者に行わせる場合は、特定個人情報を見ることができないようにする措置は必要ありません。個人番号の確認作業をその担当者に行わせない場合、特定個人情報を見ることができないようにすることは、安全管理上有効な措置と考えられます。
出典: 個人情報保護委員会
質問: 番号法上の本人確認の措置を実施する際に提示を受けた本人確認書類（個人番号カード、身元確認書類等）をコピーして、それを事業所内に保管することはできますか。
回答: 番号法上の本人確認の措置を実施するに当たり、個人番号カード等の本人確認書類のコピーを保管する法令上の義務はありませんが、本人確認の記録を残すためにコピーを保管することはできます。
出典: 個人情報保護委員会
質問: 扶養控除等申告書に記載される扶養親族の個人番号については、従業員が個人番号関係事務実施者として番号法上の本人確認を行うこととされており、事業者には本人確認義務は課せられていませんが、事業者に番号法上の本人確認義務がない場合であっても、書類に正しい番号が記載されているかを確認するために、事業者が扶養親族の個人番号カードのコピーを取得することはできますか。
回答: 個人番号関係事務においては正しい個人番号が取り扱われることが前提ですので、事業者は、個人番号関係事務を実施する一環として、個人番号カード等のコピーを取得し、個人番号を確認することが可能と解されます。
出典: 個人情報保護委員会
質問: 収集・提供した個人番号に誤りがあった場合、個人番号関係事務実施者である事業者に責任は及びますか。
回答: 個人番号に誤りがあった場合の罰則規定はありませんが、番号法第16条により、本人から個人番号の提供を受けるときは、本人確認（番号確認と身元確認）が義務付けられており、また、個人情報保護法第22条により、正確性の確保の努力義務が課されています。（令和４年４月更新）
出典: 個人情報保護委員会
質問: 所管法令によって個人番号が記載された書類を一定期間保存することが義務付けられている場合には、その期間、事業者がシステム内で個人番号を保管することができますか。
回答: 所管法令で定められた個人番号を記載する書類等の保存期間を経過するまでの間は、当該書類だけでなく、システム内においても保管することができると解されます。（平成27年4月更新）
出典: 個人情報保護委員会
質問: 支払調書の控えには保存義務が課されていませんが、支払調書の作成・提出後個人番号が記載された支払調書の控えを保管することができますか。
回答: 支払調書を正しく作成して提出したかを確認するために支払調書の控えを保管することは、個人番号関係事務の一環として認められると考えられます。
出典: 個人情報保護委員会
質問: 個人番号の廃棄が必要となってから、廃棄作業を行うまでの期間は、どの程度許容されますか。
回答: 廃棄が必要となってから廃棄作業を行うまでの期間については、毎年度末に廃棄を行う等、個人番号及び特定個人情報の保有に係る安全性及び事務の効率性等を勘案し、事業者において判断してください。
出典: 個人情報保護委員会
質問: 個人番号の利用が想定される複数の目的について、あらかじめ特定して、本人への通知等を行った上で個人番号の提供を受けている場合、個人番号の廃棄が必要となるのは、当該複数の目的の全てについて個人番号を保管する必要がなくなったときですか。
回答: 複数の利用目的を特定して個人番号の提供を受けている場合、事務ごとに別個のファイルで個人番号を保管しているのであれば、それぞれの利用目的で個人番号を利用する必要がなくなった時点で、その利用目的に係る個人番号を個別に廃棄又は削除することとなります。
出典: 個人情報保護委員会
質問: 支給が数年に渡り繰延される賞与がある場合、退職後も繰延支給が行われなくなることが確認できるまで個人番号を保管することはできますか。
回答: 退職後に繰延支給される賞与が給与所得に該当し、源泉徴収票の作成が必要な場合には、繰延支給が行われなくなることが確認できるまで個人番号を保管することができると解されます。（平成27年4月更新）
出典: 個人情報保護委員会
質問: 個人番号を削除した場合に、削除した記録を残す必要がありますか。
回答: 事業者ガイドラインの別添１「特定個人情報に関する安全管理措置」において、個人番号を削除した場合は、削除した記録を保存することとしています。なお、その削除の記録の内容としては、特定個人情報ファイルの種類・名称、責任者・取扱部署、削除・廃棄状況等を記録することが考えられ、個人番号自体は含めないものとしています。（令和４年４月更新）
出典: 個人情報保護委員会
質問: 個人番号の保存期間の時限管理を回避するために、契約関係が終了した時点で個人番号を削除することはできますか。
回答: 所管法令により一定期間保存が義務付けられているものについては、契約関係が終了した時点で削除することはできないと考えられます。
出典: 個人情報保護委員会
質問: 個人番号を削除せず、取引再開時まで個人番号にアクセスできないようアクセス制御を行うという取扱いは許容されますか。
回答: アクセス制御を行った場合でも、個人番号関係事務で個人番号を利用する必要がなくなり、個人番号を保管する必要性がなくなった場合には、個人番号をできるだけ速やかに削除しなければなりません。不確定な取引再開時に備えて、個人番号を保管し続けることはできません。
出典: 個人情報保護委員会
質問: 現在業務ソフトウェアを運用している筐体と同一筐体内、かつ同一データベース内で個人番号を管理することはできますか。
回答: 個人番号を同一筐体内、かつ、同一データベース内で管理することはできますが、個人番号関係事務と関係のない事務で利用することのないように、アクセス制御等を行う必要があります。
出典: 個人情報保護委員会
質問: 身分証明書等として個人番号カードの提示を受ける際に裏面の個人番号が見えた場合、特定個人情報の収集制限に違反しますか。
回答: 個人番号カードの裏面に記載された個人番号を意図せずに見ただけでは特定個人情報の収集に当たらないため、収集制限に違反しません。
出典: 個人情報保護委員会
質問: 身分証明書の写しとして、顧客の個人番号カードをコピーしてもよいですか。
回答: 個人番号カードの表面は身分証明書として広く利用することが想定されており、身分証明書の写しとして使用する目的でカードの表面をコピーすることは問題ありません。
出典: 個人情報保護委員会
質問: 個人番号は変更されることもありますが、保管している個人番号について、定期的に最新性を確認する必要がありますか。
回答: 個人情報取扱事業者は、個人情報保護法第22条に基づいて、データ内容の正確性の確保に努めることが求められています。したがって、個人番号が変更されたときは本人から事業者に申告するよう周知しておくとともに、一定の期間ごとに個人番号の変更がないか確認することが考えられます。（平成29年5月更新・令和４年４月更新）
出典: 個人情報保護委員会
質問: 行政機関等及び健康保険組合等から個人番号利用事務の全部又は一部の委託を受けた事業者が、情報提供ネットワークシステムに接続された端末を操作して情報照会等を行うことはできますか。
回答: 行政機関等及び健康保険組合等から個人番号利用事務の全部又は一部の委託を受けた事業者が、情報提供ネットワークシステムに接続された端末を操作して情報照会等を行うことはできません。
出典: 個人情報保護委員会
質問: 個人番号には、死者の個人番号も含まれますか。
回答: 個人番号には、生存する個人のものだけでなく、死者のものも含まれます。番号法の規定のうち、個人番号を対象としている規定（利用制限、安全管理措置等）については、死者の個人番号についても適用されます。
出典: 個人情報保護委員会
質問: 個人番号を暗号化等により秘匿化すれば、個人番号に該当しないと考えてよいですか。
回答: 個人番号は、仮に暗号化等により秘匿化されていても、その秘匿化されたものについても個人番号を一定の法則に従って変換したものであることから、番号法第2条第8項に規定する個人番号に該当します。（平成27年4月追加）
出典: 個人情報保護委員会
質問: 個人番号をばらばらの数字に分解して保管すれば、個人番号に該当しないと考えてよいですか。
回答: 個人番号関係事務又は個人番号利用事務を処理するに当たっては、ばらばらに分解した数字を集めて複合し、分解前の個人番号に復元して利用することになるため、ばらばらの数字に分解されたものについても全体として番号法第2条第8項に規定する個人番号であると考えられます。（平成27年4月追加）
出典: 個人情報保護委員会
質問: 個人番号の一部のみを用いたものや、個人番号を不可逆に変換したものは、個人番号に該当しないと考えてよいですか。
回答: 「個人番号」には、個人番号に対応し、当該個人番号に代わって用いられる番号、記号その他の符号であって、住民票コード以外のものが含まれます（番号法第２条第８項）。同項の「個人番号」に該当するかについては、生成の由来から個人番号に対応するものと評価できるか否か及び個人番号に代わって用いられることを本来の目的としているか否かの観点を総合的に勘案して判断されます。
出典: 個人情報保護委員会
質問: インターネットのウェブサイト等において、占いや個人番号のチェックデジットを確認するために、個人番号の入力を促しても、番号法上の問題はないですか。
回答: 番号法では、何人も、番号法で限定的に明記された場合でなければ、個人番号を提供してはならない（番号法第 19 条）とされ、その限定的に明記された場合でなければ、提供を求めることも収集・保管することも認められていません（番号法第 15 条、20条）。
出典: 個人情報保護委員会
質問: 次の行為は、番号法上問題がありますか。
回答: したがって、インターネット等に自らの個人番号を掲載しないようにしてください。
出典: 個人情報保護委員会
質問: 「事務取扱担当者の明確化」は、役割や所属等による明確化のように個人名による明確化でなくてもよいですか。
回答: 部署名（○○課、○○係等）、事務名（○○事務担当者）等により、担当者が明確になれば十分であると考えられます。ただし、部署名等により事務取扱担当者の範囲が明確化できない場合には、事務取扱担当者を指名する等を行う必要があると考えられます。
出典: 個人情報保護委員会
質問: 事務取扱担当者には、特定個人情報等を取り扱う事務に従事する全ての者が該当しますか。
回答: 事務取扱担当者は、一般的には、個人番号の取得から廃棄までの事務に従事する全ての者が該当すると考えられます。
出典: 個人情報保護委員会
質問: [２]に示す安全管理措置を講じれば十分ですか。
回答: 保有する特定個人情報等の性質、情報漏えい・滅失・毀損等による影響等の検討に基づき、事案発生の抑止、未然防止及び検知並びに事案発生時の拡大防止等の観点から、適切に判断してください。
出典: 個人情報保護委員会
質問: 「中小規模事業者」の定義における従業員について、「同法第21条の規定により同法第20条の適用が除外されている者」とは、具体的にどのような者ですか。また、いつの従業員の数ですか。
回答: 「同法第21条の規定により同法第20条の適用が除外されている者」とは、具体的には、日々雇い入れられる者、2か月以内の期間を定めて使用される者等が該当します。
出典: 個人情報保護委員会
質問: 中小規模事業者でない事業者が、中小規模事業者に業務を委託する場合、当該中小規模事業者には【中小規模事業者における対応方法】を遵守させることになるのですか。
回答: 委託に基づいて個人番号関係事務又は個人番号利用事務を業務として行う事業者は、中小規模事業者に該当しません。委託先における安全管理措置については、委託する事務の内容等に応じて、番号法に基づき委託者自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行う必要があります。
出典: 個人情報保護委員会
質問: 標的型メール攻撃等による特定個人情報の漏えい等の被害を防止するために、安全管理措置に関して、どのような点に注意すればよいですか。
回答: 情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し適切に運用する等のガイドラインの遵守に加え、次のような安全管理措置を講ずることが考えられます。
出典: 個人情報保護委員会
質問: 従業者に、特定個人情報等の取扱いに関する研修を行う場合、どのような点に注意すればよいですか。
回答: 研修を行うに当たっては、受講する従業者が従事する事務の特性、役割等に応じた研修内容にすること、研修の未受講者に対して再受講の機会を付与することなどが考えられます。（平成29年7月追加）
出典: 個人情報保護委員会
質問: 既に個人情報の取扱いに係る基本方針を策定している場合、新たに特定個人情報等に係る基本方針を策定する必要がありますか。それとも、既存の個人情報の取扱いに係る基本方針の一部改正で十分ですか。
回答: 特定個人情報等の取扱いに係る基本方針は、既存の個人情報の取扱いに関する基本方針（個人情報保護方針等）を改正する方法又は別に策定する方法いずれでも差し支えありません。
出典: 個人情報保護委員会
質問: 基本方針を公表する必要がありますか。
回答: 基本方針の公表を義務付けるものではありません。
出典: 個人情報保護委員会
質問: 新たに特定個人情報の保護に係る取扱規程等を作成するのではなく、既存の個人情報の保護に係る取扱規定等を見直し、特定個人情報の取扱いを追記する形でもよいですか。
回答: 既存の個人情報の保護に係る取扱規程等がある場合には、特定個人情報の取扱いを追記することも可能と考えられます。
出典: 個人情報保護委員会
質問: 中小規模事業者も取扱規程等を策定しなければなりませんか。
回答: 中小規模事業者においては、必ずしも取扱規程等の策定が義務付けられているものではなく、特定個人情報等の取扱方法や責任者・事務取扱担当者が明確になっていれば足りるものと考えられます。明確化の方法については、口頭で明確化する方法のほか、業務マニュアル、業務フロー図、チェックリスト等に特定個人情報等の取扱いを加えるなどの方法も考えられます。（平成27年8月追加）
出典: 個人情報保護委員会
質問: 「b　取扱規程等に基づく運用」における特定個人情報等の利用状況等の記録の項目及び保存期限は、どのように考えることが適切ですか。
回答: 記録を保存することは、取扱規程等に基づく確実な事務の実施、情報漏えい等の事案発生の抑止、点検・監査及び情報漏えい等の事案に対処するための有効な手段です。記録として保存する内容及び保存期間は、取り扱う情報の種類、量、取り扱う職員の数、点検・監査の頻度等を総合的に勘案し、適切に定めることが重要であると考えます。（平成30年9月更新）
出典: 個人情報保護委員会
質問: 「ｂ　取扱規程等に基づく運用」及び「ｃ　取扱状況を確認する手段の整備」の【中小規模事業者における対応方法】における「取扱状況の分かる記録を保存する」とは、どのように考えることが適切ですか。
回答: 「取扱状況の分かる記録を保存する」とは、例えば、以下の方法が考えられます。
出典: 個人情報保護委員会
質問: 「ｅ　取扱状況の把握及び安全管理措置の見直し」における《手法の例示》の2つ目にある、「外部の主体による他の監査活動と合わせて、監査を実施することも考えられる。」とは、具体的にどのようなことですか。
回答: 例えば、個人情報保護又は情報セキュリティに関する外部監査等を行う際に、特定個人情報等の保護に関する監査を合わせて行うこと等が考えられます。
出典: 個人情報保護委員会
質問: 「ａ　特定個人情報等を取り扱う区域の管理」における「座席配置の工夫」とは、具体的にどのような手段が考えられますか。
回答: 例えば、事務取扱担当者以外の者の往来が少ない場所への座席配置や、後ろから覗き見される可能性が低い場所への座席配置等が考えられます。
出典: 個人情報保護委員会
質問: 「ａ　特定個人情報等を取り扱う区域の管理」における「管理区域」及び「取扱区域」について、区域ごとに全て同じ措置を講ずる必要があるのでしょうか。
回答: 各区域で同じ措置を講ずる必要はなく、区域によっては取り扱う特定個人情報の量、利用頻度、使用する事務機器や環境等により、講ずべき措置が異なると考えられますので、例えば、管理区域については厳格に入退室を管理し、取扱区域については間仕切りの設置や座席配置の工夫、のぞき込みを防止する措置を行うなど、それぞれの区域に応じた適切な措置を講じていただくことになります。（平成27年8月追加・平成30年9月更新）
出典: 個人情報保護委員会
質問: 「ａ　特定個人情報等を取り扱う区域の管理」及び「ｂ　機器及び電子媒体等の盗難等の防止」について、従業員数人程度の事業者における手法の例示を教えてください。
回答: 一つの事務室で事務を行っている場合を想定すると、例えば、来客スペースから特定個人情報等に係る書類やパソコンの画面が見えないよう各種の工夫をすることが考えられます。盗難防止については、留守にする際には確実にドアに施錠をする、特定個人情報等を取り扱う機器、電子媒体や個人番号が記載された書類等は、施錠できるキャビネット、引出等に収納し、使用しないときには施錠しておくなど盗まれないように保管することは、他の重要な書類等と同様です。（平成27年8月追加）
出典: 個人情報保護委員会
質問: テレワーク等により自宅においてマイナンバーを取り扱っても問題ないですか。
回答: 本ガイドラインの（別添）安全管理措置において、「特定個人情報等を取り扱う事務を実施する区域（取扱区域）について、事務取扱担当者等以外
  の者が特定個人情報等を容易に閲覧等できないよう留意する必要がある」と規定されておりますので、当該措置を適切に講じていれば、自宅において取り扱うことは問題ありません。
出典: 個人情報保護委員会
質問: 「ｄ　個人番号の削除、機器及び電子媒体等の廃棄」における「容易に復元できない手段」とは、具体的にどのような手段が考えられますか。
回答: データ復元用の専用ソフトウェア、プログラム、装置等を用いなければ復元できない場合には、容易に復元できない方法と考えられます。
出典: 個人情報保護委員会
質問: 「外的環境の把握」について、「外国において特定個人情報等を取り扱う場合」とは、どのような場合ですか。
回答: 例えば、以下に掲げるような場合は、「外国において特定個人情報等を取り扱う場合」に該当するため、個人番号利用事務等実施者は、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
出典: 個人情報保護委員会
質問: 「外的環境の把握」について、外国にある支店や営業所に特定個人情報を取り扱わせる場合には、当該外国の個人情報の保護に関する制度等を把握する必要がありますか。外国にある従業者に特定個人情報を取り扱わせる場合はどうですか。
回答: 個人番号利用事務等実施者は、外国にある支店や営業所に特定個人情報を取り扱わせる場合、外国において特定個人情報を取り扱うこととなるため、支店等が所在する外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要が
  あります。
出典: 個人情報保護委員会
質問: 「外的環境の把握」について、外国にある第三者に特定個人情報の取扱いを委託する場合には、当該外国の個人情報の保護に関する制度等を把握する必要がありますか。委託先が外国にある第三者に特定個人情報の取扱いを再委託した場合はどうですか。
回答: 外国にある第三者に特定個人情報の取扱いを委託する場合、委託元は、委託先を通じて外国において特定個人情報を取り扱うこととなるため、委託先が所在する外国の個人情報の保護に関する制度等を把握した上で、委託先の監督その他の安全管理措置
を講じる必要があります。また、委託先が外国にある第三者に特定個人情報の取扱いを再委託する場合、委託元は、委託先及び再委託先を通じて外国において特定個人情報を取り扱うこととなるため、再委託先が所在する外国の制度等も把握した上で、安全管理措置を講じる必要があります。以上は、委託先や再委託先が、日本国内に所在するサーバに保存されている特定個人情報にアクセスして、これを取り扱う場合においても同様です。
出典: 個人情報保護委員会
質問: 「外的環境の把握」について、外国にある第三者の提供するクラウドサービスを利用し、その管理するサーバに特定個人情報を保存する場合、当該外国の個人情報の保護に関する制度等を把握する必要がありますか。
回答: 外国にある第三者の提供するクラウドサービスを利用する場合において、クラウドサービス提供事業者が特定個人情報を取り扱わないこととなっている場合には、特定個人情報の第三者への「提供」には該当しませんが、個人番号利用事務等実施者は、
  自ら果たすべき安全管理措置の一環として、適切な安全管理措置を講じる必要があります（Ｑ３－12、Ｑ３－13 参照）。
出典: 個人情報保護委員会
質問: 特定個人情報の漏えいに該当しない「特定個人情報を第三者に閲覧されないうちに全てを回収した場合」としては、どのようなものがありますか。
回答: 次のような事例が考えられます。
出典: 個人情報保護委員会
質問: 特定個人情報が記録されたＵＳＢメモリを紛失したものの、紛失場所が社内か社外か特定できない場合には、漏えいに該当しますか。
回答: 個別の事例ごとに判断することとなりますが、特定個人情報が記録されたＵＳＢメモリを紛失したものの、紛失場所が社内か社外か特定できない場合には、漏えい（又は漏えいのおそれ）に該当すると考えられます。なお、社内で紛失したままである
場合には、滅失（又は滅失のおそれ）に該当すると考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 特定個人情報の漏えい等に関する報告等（事業者編）２「番号法違反の事案又は番号法違反のおそれのある事案」とは、どういう事案を指すのですか。
回答: ここでいう「番号法違反の事案又は番号法違反のおそれのある事案」とは、個人情報保護法では制限されておらず、番号法に規定された事項に違反する又はそのおそれのある事案を指します。
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）２の「漏えい等事案が発覚した場合に講ずべき措置」の「Ａ 事業者内部における報告及び被害の拡大防止」にある「責任ある立場の者」とは、どういう役職を想定していますか。
回答: 「責任ある立場の者」の役職は限定されていませんが、あらかじめ、取扱規程等により、漏えい等事案が発覚した場合の適切かつ迅速な報告連絡体制を整備しておくことが必要です。（令和４年４月追加）
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）２の「漏えい等事案が発覚した場合に講ずべき措置」の「Ａ 事業者内部における報告及び被害の拡大防止」にある「漏えい等事案による被害が発覚時よりも拡大しないよう必要な措置を講ずる」とは、具体的には、どのような対応をとることが考えられますか。
回答: 例えば、外部からの不正アクセスや不正プログラムの感染が疑われる場合には、当該端末等のＬＡＮケーブルを抜いてネットワークからの切り離しを行う又は無線ＬＡＮの無効化を行うなどの措置を直ちに行うこと等が考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）２の「漏えい等事案が発覚した場合に講ずべき措置」の「Ｃ 影響範囲の特定」にある「把握した事実関係による影響範囲の特定のために必要な措置を講ずる」とは、どういうことですか。
回答: 事案の内容によりますが、例えば、特定個人情報の漏えいの場合は、漏えいした特定個人情報に係る本人の数、漏えいした特定個人情報の内容、漏えいした原因、漏えい先等を踏まえ、影響の範囲を特定することが考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 本人が第三者の作成した個人番号利用事務等実施者のウェブサイトに偽装したウェブサイト（いわゆるフィッシングサイト）にアクセスし、特定個人情報を入力した場合、報告対象となりますか。
回答: 本人が第三者に特定個人情報を詐取されており、個人番号利用事務等実施者から第三者に特定個人情報が漏えいしていないことから、当該個人番号利用事務等実施者による報告対象にならないと考えられます。
出典: 個人情報保護委員会
質問: 個人番号関係事務を処理する民間事業者において、特定個人情報を処理しているパソコンがウイルス感染したことが発覚した場合、行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第１号に当てはまるのですか。
回答: 行政手続における特定の個人を識別するための番号の利用等に関する法律第 29条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第１号においては、民間事業者が個人番号関係事務を処理するために使用している情報システムからの漏えい等は該当しませんが、特定個人情報に係る本人の数が 100人を超える漏えいなど、他の類型に該当しないかを確認する必要があります。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 行政手続における特定の個人を識別するための番号の利用等に関する法律第29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第２号は、従業員が自宅で業務の続きをするために、社内規程に違反して、特定個人情報を含む資料を自宅に持ち帰った場合も当てはまるのですか。
回答: 例えば、以下の事例のように、必ずしも「不正の目的をもって」とは言えない目的又は不注意で持ち出してしまった場合などは、基本的には、当てはまらないと考えられます。なお、以下の事例の場合でも、行政手続における特定の個人を識別するため
の番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条の他の号に該当しないかを確認する必要があります。
出典: 個人情報保護委員会
質問: 行政手続における特定の個人を識別するための番号の利用等に関する法律第29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第３号にある「電磁的方法により不特定多数の者に閲覧されるおそれがある事態」とは、具体的にどのような事態を指しますか。
回答: 「不特定多数の者」は、事業者（委託先で特定個人情報を取り扱う従業者を含む。）以外の者が前提ですので、例えば、誤ってインターネット上に特定個人情報を掲載した場合や情報システムに保存した特定個人情報が事業者の外部から容易にアクセス可能な状態になっていた場合を想定しています。（令和４年４月追加）
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａの「（※３）（イ）」に「特定個人情報を格納しているサーバや、当該サーバにアクセス権限を有する端末において、情報を窃取する振る舞いが判明しているマルウェアの感染が確認された場合」とありますが、特定個人情報を格納しているサーバにおいてマルウェアを検知した場合には、漏えいのおそれがあると判断されますか。
回答: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａ（※３）は、漏えいが発生したおそれがある事態に該当し得る事例を示したものであり、単にマルウェアを検知したことをもって直ちに漏えいのおそれがあると判断するものではなく、防御システムによるマルウェアの実行抑制の状況、外部通信の遮断状況等についても考慮することになります。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 報告対象事態に該当しない場合であっても、個人情報保護委員会への報告を行うことは可能ですか。
回答: 可能です。この場合、報告書の様式における行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する「規則第２条各号該当性」については、「非該当（上記に該当しない場合の報告）」として報告を行うことになります。なお、（別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａ（※１）において、特定個人情報を取り扱う事業者は委員会に報告するよう努めることとされています。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 番号法第 29 条の４、本ガイドラインに基づく漏えい等報告を個人情報保護委員会へ行った場合、事業所管大臣等への報告は不要ですか。
回答: 番号法においては、個人情報保護法と異なり、事業所管大臣への権限委任はありませんので、番号法第 29 条の４及び本ガイドラインに基づく漏えい等報告は、当委員会へ報告していただく必要があります。
出典: 個人情報保護委員会
質問: 「特定個人情報について、高度な暗号化等の秘匿化がされている場合」とは、どのような場合が該当しますか。
回答: 報告を要しない「特定個人情報について、高度な暗号化等の秘匿化がされている場合」に該当するためには、当該漏えい等事案が生じた時点の技術水準に照らして、行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条の特定個人情報について、これを第三者が見読可能な状態にすることが困難となるような暗号化等の技術的措置が講じられるとともに、そのような暗号化等の技術的措置が講じられた情報を見読可能な状態にするための手段が適切に管理されていることが必要と解されます。
出典: 個人情報保護委員会
質問: 委託元から特定個人情報の取扱いの委託を受けている場合において、委託元において報告対象となる特定個人情報の漏えい等が発生した場合、委託先は報告義務を負いますか。
回答: 委託先が取り扱う特定個人情報の漏えい等が生じていないことから、委託先は報告義務を負わないと考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 委託元と委託先の双方が委員会へ報告する義務を負う場合、委託元及び委託先の連名で報告することができますか。
回答: 委託元と委託先の双方が委員会へ報告する義務を負う場合、委託元及び委託先の連名で報告することができます。
出典: 個人情報保護委員会
質問: クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合（Ｑ３－12、Ｑ３―13 参照）において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者とクラウドサービス提供事業者はそれぞれ報告義務を負いますか。
回答: クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者が報告義務を負います。この場合、クラウドサービス提供事業者は、番号法第 29 条の４第１項の報告義務を負いませんが、クラウドサービスを利用する事業者が安全管理措置義務及び同項の報告義務を負っていることを踏まえて、契約等に基づいてクラウドサービスを利用する事業者に対して通知する等、適切な対応を行うことが求められます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 配送事業者を利用して特定個人情報を含むものを送る場合において、当該配送事業者の誤配送により報告対象となる特定個人情報の漏えいが発生したときには、配送事業者を利用した事業者と配送事業者はそれぞれ報告義務を負いますか。
回答: 配送事業者は、通常、配送を依頼された中身の詳細については関知しないことから、当該配送事業者との間で特に中身の特定個人情報の取扱いについて合意があった場合等を除き、当該特定個人情報に関しては取扱いの委託をしているものではないものと解されます。
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ｃにおいて、報告期限の起算点となる「知った」時点について、「個人番号利用事務等実施者が法人である場合には、いずれかの部署が当該事態を知った時点を基準」とありますが、具体的には部署内の誰が認識した時点を基準としますか。
回答: 個別の事案ごとに判断されますが、部署内のある従業者が報告対象事態を知った時点で「部署が知った」と考えられます。なお、従業者等の不正な持ち出しの事案においては、不正な持ち出しを行った従業者等を除いた上で判断することとなります。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 漏えい等報告における報告事項となっている「二次被害又はそのおそれの有無及びその内容」の「二次被害」にはどのような事項が含まれますか。
回答: 特定個人情報の漏えい等による二次被害として、次のような事項が考えられます。
出典: 個人情報保護委員会
質問: 漏えい等事案について、個人情報保護委員会に報告する場合、どのような方法で報告すればよいですか。
回答: 個人情報保護委員会のホームページに報告フォームを設置していますので、当該報告フォームから報告してください。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 個人番号を含む個人データの漏えい等が発生し、番号法第 29 条の４の報告対象に該当するとともに、個人情報保護法第 26 条第１項の報告対象にも該当する場合には、どのように報告を行えばよいですか。
回答: 番号法第 29 条の４の報告対象と、個人情報保護法第 26 条第１項の報告対象はそれぞれ個別に判断するため、双方の報告対象に該当する場合は、双方の法に基づく報告を行う必要があります。この場合、個人情報保護委員会のホームページにおいて双方の法に基づく報告を一括して行うためのフォームを設置していますので、これを利用することが考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 委託元と委託先の双方が本人へ通知する義務を負う場合、委託元及び委託先の連名で通知することができますか。
回答: 委託元と委託先の双方が本人へ通知する義務を負う場合、委託元及び委託先の連名で通知することができます。
出典: 個人情報保護委員会
質問: 本人への通知について、口頭で行うことは可能ですか。
回答: 本人への通知の方法として口頭で知らせる方法も可能ですが、本人が口頭で通知を受けた内容を事後的に確認できるようにする観点から、必要に応じて書面又は電子メール等による通知を併用することが望ましいと考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 本人への通知事項となっている「その他参考となる事項」には、どのような事項が含まれますか。
回答: 次のような事項が考えられます。 個人番号が漏えいして不正に用いられるおそれがあると認められるときは、番号法第7 条第２項に基づき、本人は個人番号の変更を市町村（特別区も含む。）に請求できること。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 本人に関する連絡先を複数保有している場合において、１つの連絡先に連絡して本人に連絡がとれなければ、本人への通知が困難であると解してよいですか。
回答: 本人への通知に関し、複数の連絡手段を有している場合において、１つの手段で連絡ができなかったとしても、直ちに「本人への通知が困難である場合」に該当するものではありません。例えば、本人の連絡先として、住所と電話番号を把握しており、当該住所へ書面を郵送する方法により通知しようとしたものの、本人が居住していないとして当該書面が還付された場合には、別途電話により連絡することが考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: （別添２）特定個人情報の漏えい等に関する報告等（事業者編）４Ｅの「代替措置に該当する事例」である「問合せ窓口を用意してその連絡先を公表し、本人が自らの特定個人情報が対象となっているか否かを確認できるようにする」場合について、問合せ窓口として、常設している個人情報の取扱いに関する相談を受け付ける窓口を利用することは可能ですか。
回答: 可能です。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 本人への通知の代替措置として事案の公表を行う場合に、本人が特定されるおそれがある事項についてまで公表する必要がありますか。
回答: 事案の公表にあたっては、公表することでかえって被害の拡大につながることがないように留意する必要があります。公表内容については、本人へ通知すべき内容を基本としつつ、特定の個人が識別されるおそれがある事項については、公表しないようにすることが考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 漏えい等事案が発生した場合に、公表を行うことは義務付けられていますか。
回答: 本人への通知の代替措置として、事案の公表を行う場合を除き、事案の公表が義務付けられているものではありませんが、漏えい等事案の内容等に応じて、公表することが望ましいと考えられます。なお、二次被害の防止の観点から必要がないと認められる場合や、公表することでかえって被害の拡大につながる可能性があると考えられる場合には、公表を行わないことが考えられます。（令和４年４月追加）
出典: 個人情報保護委員会
質問: 顧客の個人番号を適法に保管している場合であっても、新しい契約を締結するごとに改めて個人番号の提供を求める必要がありますか。
回答: 適法に保管している個人番号は、当初特定した利用目的の範囲内であれば、改めて個人番号の提供を受けることなく、新しい契約に基づいて発生する個人番号関係事務に利用することができます。
出典: 個人情報保護委員会
質問: 顧客から契約ごとに個人番号の提供を受けた場合、個人番号が一致することによって結果的に顧客が同一人物であることを認識することとなりますが、それ自体は利用制限に違反しますか。また、個人番号が一致した顧客について、契約ごとに管理されている顧客情報（商品購入履歴、資産情報等）を、個人番号を利用して連携させることは利用制限に違反しますか。
回答: 個人番号関係事務を実施するために必要な範囲で名寄せを行うことはでき、個人番号が一致することによって結果的に同一人物であることを認識すること自体は利用制限に違反しませんが、個人番号関係事務以外の事務で事業者独自に顧客情報（商品購入履歴、資産情報等）を検索・管理するために個人番号を利用することはできません。
出典: 個人情報保護委員会
質問: 金融機関が顧客から個人番号の提供を受ける際に、「激甚災害時等に金銭の支払を行う事務」を利用目的として特定して、本人への通知等を行う必要がありますか。
回答: 激甚災害時等に金銭の支払を行う場合には、法律の規定に基づき当初特定した利用目的を超えた個人番号の利用が認められているものであるため、当該事務を利用目的として特定して、本人への通知等を行う必要はありません。
出典: 個人情報保護委員会
質問: 税務調査において、個人番号を指定した調査要求があった場合、その個人番号に基づいて資料の検索を行うことはできますか。
回答: 税務当局が、番号法第19条第15号並びに番号法施行令第26条及び別表第8号の規定に従って、租税法令に基づき、納税者の個人番号を指定して資料の提出要求を行った場合、提出要求に対応する範囲で、個人番号に基づいて資料の検索を行うこと自体は法令に基づく適法な行為と解されます。（平成29年５月・令和３年９月更新）
出典: 個人情報保護委員会
質問: 金融機関が、利用目的を「金融商品取引に関する支払調書作成事務」と特定し、顧客から個人番号の提供を受けていた場合、「預貯金口座への付番に関する事務」のためにその個人番号を利用するには、どのような対応が必要ですか。
回答: 個人番号の提供を受けた時点で利用目的として特定されていなかった「預貯金口座への付番に関する事務」のためにその個人番号を利用することは、特定した利用目的を超えて個人番号を利用することになりますので、当該事務のためにその個人番号を利用するには、利用目的を明示し、改めて個人番号の提供を受けるか、利用目的を変更して、変更された利用目的を本人に通知し、又は公表する必要があります。（平成29年7月追加）
出典: 個人情報保護委員会
質問: 個人番号の利用目的を特定する場合、どのように特定することが考えられますか。
回答: 個人番号関係事務の場合、例えば、「金融商品取引に関する支払調書作成事務」、「保険取引に関する支払調書作成事務」のように特定することが考えられます。（平成30年9月追加）
出典: 個人情報保護委員会
質問: 契約の締結時点で支払金額が定まっておらず、支払調書の提出要否が明らかでない場合、その契約の締結時点で個人番号の提供を求めることができますか。
回答: 顧客との法律関係等に基づいて、個人番号関係事務の発生が予想される場合として、契約の締結時点で個人番号の提供を受けることができると解されます。その後、個人番号関係事務が発生しないことが明らかになった場合には、できるだけ速やかに個人番号を廃棄又は削除する必要があります。
出典: 個人情報保護委員会
質問: 株式や投資信託の取引を行うために、特定口座ではなく、いわゆる「一般口座」（証券口座・投資信託口座）を開設する場合、その口座開設時点で個人番号の提供を求めることができますか。
回答: 株式や投資信託の取引を行うために証券口座や投資信託口座を開設するのであり、その口座開設時点で将来株式や投資信託の取引に基づいて個人番号関係事務が発生することが想定されますので、いわゆる「一般口座」についても、口座開設時点に個人番号の提供を求めることができると解されます。
出典: 個人情報保護委員会
質問: 保険代理店では、複数の損害保険会社・生命保険会社の商品を同一代理店で販売していますが、複数の保険会社を連名にして同一の機会に個人番号の提供を受けることはできますか。
回答: 複数の保険会社が同一の保険代理店を通じて同一の機会に個人番号の提供を受けることはあり得ますが、保険代理店は、あくまでも各保険会社の代理店として契約ごとに別個に個人番号の提供を受けることとなります。したがって、個人番号の利用・保管は保険会社ごとに別個に行うこととなり、共同で利用することはできません。
出典: 個人情報保護委員会
質問: 生損保にまたがる保険商品の場合、一方の保険会社が代表して個人番号の提供を受けることはできますか。
回答: 一方の保険会社が他方の会社から委託を受ければ、代理して個人番号の提供を受けることができます。
出典: 個人情報保護委員会
質問: 死亡保険金の支払に伴って提出する支払調書に記載する保険契約者の個人番号の収集について、どのような注意が必要ですか。
回答: 保険契約者が死亡している場合であっても、支払調書に保険契約者の個人番号を記載して税務署長に提出することは、税法上の義務となっています。
出典: 個人情報保護委員会
質問: 金融機関の顧客が個人番号の提供を拒んだ場合、どのような対応が適切ですか。
回答: 法定調書の作成などに際し、顧客から個人番号の提供を受けられない場合でも、安易に法定調書等に個人番号を記載しないで税務署等に書類を提出せず、顧客に対して個人番号の記載は、法律（国税通則法、所得税法等）で定められた義務であることを伝え、提供を求めてください。
出典: 個人情報保護委員会
質問: 内国税の適正な課税の確保を図るための国外送金等に係る調書の提出等に関する法律（以下「国外送金等調書法」という。）では、送金金額が同法の定める一定の金額以下の場合に支払調書の提出は不要となっていますが、個人番号が記載された告知書の提出については、送金金額による提出省略基準はありません。支払調書の提出が不要となる場合、個人番号が記載された告知書の提供を受けることは提供制限に違反しますか。
回答: 国外送金等調書法の規定に従って個人番号が記載された告知書の提供を受けることも個人番号関係事務に該当します。したがって、支払調書の提出が不要となる場合であっても、番号法第19条第3号の規定により、国外送金等調書法の規定に従って個人番号が記載された告知書の提供を受けることができます。
出典: 個人情報保護委員会
質問: 財産形成住宅貯蓄・財産形成年金貯蓄の非課税に関する申告書は、法令に基づき、勤務先等及び金融機関を経由して税務署長に提出されることとなっています。この場合、勤務先等及び金融機関がそれぞれ個人番号関係事務実施者となり、金融機関は勤務先等に対し、個人番号の提供を求めると考えてよいですか。
回答: 個人番号が記載された申告書が、法令に基づき、勤務先等及び金融機関を経由して税務署長に提出される場合、勤務先等及び金融機関がそれぞれ個人番号関係事務実施者となり、金融機関は勤務先等に対し個人番号の提供を求めることとなります。なお、本人確認の措置は、勤務先等が本人から個人番号の提供を受ける際に実施することとなります。（平成28年4月更新）
出典: 個人情報保護委員会
質問: 保険会社から個人番号関係事務の委託を受けた保険代理店（保険窓販を行う銀行等を含む。）は、保険会社が既に顧客から個人番号の提供を受け、適法に保管している場合であっても、保険契約の都度個人番号の提供を求める必要がありますか。
回答: 保険会社が、前の保険契約を締結した際に支払調書作成事務のために提供を受けた個人番号は、後の保険契約に基づく支払調書作成事務のために利用することができると解されますので、保険契約の都度個人番号の提供を求める必要はありません。なお、保険代理店（保険窓販を行う銀行等を含む。）は、個人番号関係事務の委託を受けた保険会社が顧客から既に個人番号の提供を受けているか確認できる手法・システムを構築することが考えられます。
出典: 個人情報保護委員会
質問: 所得税法等により本人に交付することが義務付けられている支払通知書にも個人番号を記載して交付してよいですか。
回答: 所得税法等により本人に交付することが義務付けられている支払通知書（配当等とみなす金額に関する支払通知書等）については、平成27年10月2日に所得税法施行規則等が改正され、本人の個人番号を記載しないで交付することとされました。したがって、個人番号を記載していない支払通知書を本人に交付することとなります。
出典: 個人情報保護委員会
質問: 犯罪による収益の移転防止に関する法律（以下「犯罪収益移転防止法」という。）に基づく取引時確認を実施する際に、本人確認書類として個人番号カードの提示を受けた場合、本人確認書類を特定するに足りる事項として、個人番号を記録することはできますか。
回答: 個人番号カードは、犯罪収益移転防止法に基づく本人確認書類として用いることができますが、犯罪収益移転防止法上の取引時確認記録に、本人確認書類を特定するに足りる事項として、個人番号を記録することは、番号法第19条各号、番号法施行令第34条、別表のいずれにも該当しませんので、法令上認められません。
出典: 個人情報保護委員会
質問: 株式等振替制度を活用して特定個人情報の提供を受けることができる株式発行者から株主名簿に関する事務の委託を受けた株主名簿管理人は、株式発行者と同様に、番号法第19条第12号に従って特定個人情報の提供を受けることができますか。
回答: 番号法第19条第12号及び番号法施行令第24条において、「社債等の発行者に準ずる者」として株主名簿管理人が定められていますので、株式発行者と同様に番号法第19条第12号に従って、特定個人情報の提供を受けることができます。（平成29年５月・令和３年９月更新）
出典: 個人情報保護委員会
質問: 国外送金等調書の作成・提出に係る事務処理については、外国為替業務に係るシステム処理の一環として行われていますが、その中で個人番号関係事務を区分し、個人番号を取り扱う従業者を限定する必要がありますか。
回答: 個人番号関係事務に関連する一連の業務の中で、個人番号関係事務を他の事務と区分し、個人番号を取り扱う従業者を限定する必要はありません。事業者が適切に「事務の範囲の明確化」、「事務取扱担当者の明確化」を行った上で、その明確化した事務・担当者の範囲を超えて個人番号の利用等ができないようアクセス制御等を行い、必要かつ適切な監督・教育を行えば十分であるという趣旨です。（平成30年3月更新）
出典: 個人情報保護委員会