クラウドサービスの利用が、法第 27 条の「提供」に該当しない場合、クラウドサービスを利用する事業者は、クラウドサービスを提供する事業者に対して監督を行う義務は課されないと考えてよいですか。
クラウドサービスの利用が、法第 27 条の「提供」に該当しない場合、法第 25 条に基づく委託先の監督義務は課されませんが（Ｑ7－53参照）、クラウドサービスを利用する事業者は、自ら果たすべき安全管理措置の一環として、適切な安全管理措置を講じる必要があります。
個人データを第三者に提供する際には、原則としてあらかじめ本人の同意を得る必要があります。利用目的の達成に必要な範囲内において、個人データの取扱いに関し委託（法第 27 条第５項第１号）をする場合には、本人の同意は不要です。したがって、マンション管理組合が工事会社に修繕を発注する際に、当該工事会社が修繕を行うため に個人データの取扱いを委託する必要がある場合には、居住者の氏名等を提供するため の本人の同意は不要ですが、委託者は個人データの取扱いについて、委託先を監督する義務があります（法第 25 条）。
（平成 30 年７月追加）
法は、地方公共団体に対して個人情報を取り扱う事業者に対する行政処分を行う権限を付与しておらず、事業者に対して強制力を伴う形で事実確認や是正勧告を行うことはできません。地方公共団体独自の措置として、任意の協力を求める形で事業者に対して事実確認及び是正勧告を行うことは妨げられませんが、その場合でも事業者に対する是正勧告を行うに当たっては、委員会が示すガイドライン等を十分に参照した上で対応することが求められます。また、事業者に対して委員会の相談窓口を案内することも考えられます。（令和4年4月更新）
本人に代わって個人データを第三者提供しているため、記録義務は適用されません。なお、提供を受けた取引先 A 社においても、確認・記録義務は適用されません。
個人関連情報の第三者提供について、法第27条第５項各号に相当する例外規定はありません。法第31条第１項の適用の有無については、提供先の第三者が個人関連情報を個人データとして取得することが想定されるかどうかによって判断することとなります。
消費税においては、事業者が「事業」として行う財貨・サービスの提供を課税対象としていますが、この場合の「事業」とは、「同種の行為を反復、継続かつ独立して遂行すること」をいいます。これは、消費税が消費者に負担を求める税であることにかんがみ、個人が消費者として行う行為を課税対象から除外するためのものです。なお、所得税法における「事業」と「業務」の区分は、所得金額の計算上、その者が支出する費用等について必要経費として収入金額から控除できる範囲を考える場合の基準として用いられているものであり、消費税法における「事業」とは異なります。消費税法における「事業」は、所得税法にいう「事業」よりも広い概念です。
【関係法令通達】 消費税法第2条第1項第8号、第4条、消費税法基本通達5-1-1
警察や検察等の捜査機関の行う刑事訴訟法第１９７条第２項に基づく照会（同法第５０７条に基づく照会も同様）は、相手方に報告すべき義務を課すものと解されている上、警察や検察等の捜査機関の行う任意捜査も、これへの協力は任意であるものの、法令上の具体的な根拠に基づいて行われるものであり、いずれも第三者提供の制限の例外である個人情報保護法第２３条第１項第１号の「法令に基づく場合」に該当すると解されています。
意見のとおり適用して差し支えありません。
【関係法令通達】 租税特別措置法第33条、第37条
照会のとおりで差し支えありません。
【関係法令通達】 注記令和5年8月1日現在の法令・通達等に基づいて作成しています。この質疑事例は、照会に係る事実関係を前提とした一般的な回答であり、必ずしも事案の内容の全部を表現したものではありませんから、納税者の方々が行う具体的な取引等に適用する場合においては、この回答内容と異なる課税関係が生ずることがあることにご注意ください。