（別添２）特定個人情報の漏えい等に関する報告等（事業者編）２の「漏えい等事案が発覚した場合に講ずべき措置」の「Ｃ 影響範囲の特定」にある「把握した事実関係による影響範囲の特定のために必要な措置を講ずる」とは、どういうことですか。
事案の内容によりますが、例えば、特定個人情報の漏えいの場合は、漏えいした特定個人情報に係る本人の数、漏えいした特定個人情報の内容、漏えいした原因、漏えい先等を踏まえ、影響の範囲を特定することが考えられます。（令和４年４月追加）
健保組合においては、「個人情報の保護に関する.法律についてのガイドライン（通則編）」（平成 28 年個人情報保護委員会告示第６号）、「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」（平成 28 年個人情報保護委員会告示第７号）、「個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編）」（平成 28 年個人情報保護委員会告示第８号）、「個人情報の保護に関する法律についてのガイドライン（仮名加工情報・匿名加工情報編）」（平成 28 年個人情報保護委員会告示第９号）、「個人情報の保護に関する法律についてのガイドライン（認定個人情報保護団体編）」（令和３年個人情報保護委員会告示第７号）及びガイダンスに従い、それぞれ必要な措置を講ずることが必要ですが、団体の認証制度を利用することを妨げるものではありません。
調査に応じてもらえない場合や、郵送物が届出住所に到達しない場合には、そうした事実や、取引履歴データ等も踏まえて、例えば、顧客リスク評価を高リスクとすることが考えられます。定期的に情報を更新することが必要な顧客について、取引履歴データ等を踏まえて顧客リスク評価の見直しを検討する場合には、各金融機関等において、調査に応じてもらえない顧客であることや、郵送物が届出住所に到達しない顧客であること等について、適切に判断できるだけの検証を行うことが必要となるものと考えます。また、高リスク顧客の中には、営業実態の把握や実地調査、顧客に対して対面で確認することが必要な場合もあり得るため、顧客リスク評価の見直しの方法についても、リスクに応じて検討・判断することが必要であるものと考えます。なお、高リスク顧客に限らず、特に届出住所宛ての郵送物が届かない顧客につ いては、本人特定事項の一部が不明であることとなります。特に、こうした状態の顧客のうち連絡を取ることもできず、かつ、口座も不稼働状態となっていない場合には、届出住所宛ての郵送物が届かない状態を解消するための施策を優先的に講ずることが必要であると考えられます。
保有する特定個人情報等の性質、情報漏えい・滅失・毀損等による影響等の検討に基づき、事案発生の抑止、未然防止及び検知並びに事案発生時の拡大防止等の観点から、適切に判断してください。
例えば、以下に掲げるような場合は、「外国において特定個人情報等を取り扱う場合」に該当するため、個人番号利用事務等実施者は、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
次段階（第２号又は第３号）の技能実習への移行が予定されている技能実習生について、新型コロナウイルス感染症の感染拡大の影響等により、現段階の技能実習の目標である技能検定等が受検できないとき（再受検を除く。以下同じ。）は、検定等合格後速やかに次段階の技能実習への移行手続を行うこと等を条件に、「特定活動（就労可）（４月）」への在留資格変更許可を認めることとしています（当該就労活動については、従前の実習実施者との契約に基づき、「技能実習」で在留中の実習内容と同種の業務に従前と同等額以上の報酬で従事するものである必要があります。）。申請に当たっては、新型コロナウイルス感染症の感染拡大の影響等により技能検定等が受検できない理由等を説明する資料及び次段階の技能実習に移行するまでの雇用契約に関する書面をご準備いただく必要があります。なお、この「特定活動（就労可）（４月）」の在留資格変更許可を受けた後に次段階の技能実習へ移行する場合には、次段階の技能実習期間は、この「特定活動（就労可）（４月）」の在留期間を除いた残りの期間となる（※）ことに注意する必要があります。（※） 例えば、第１号技能実習から第２号技能実習への移行希望者で、新型コロナウイルス感染症の感染拡大の影響で技能検定（基礎級）の受検が延期となり、技能実習期間の終了までに第２号技能実習に移行できなかった場合①技能検定（基礎級）を受検し第２号技能実習に移行するため、「特定活動（就労可）（４月）」へ在留資格を変更。②「特定活動（就労可）（４月）」の在留期間３か月目に技能検定に合格。③これにより、第２号技能実習計画の実習期間は、②の「特定活動（就労可）（４月）」により在留した３か月を技能実習の上限２年間から除いた１年９か月が実習計画期間となる。詳しくは、技能実習生の住居地を管轄する地方出入国在留管理官署に御相談ください。
扶養控除等申告書の保管を外部業者に委託することは問題ありません。

ただし、扶養控除等申告書の保管を第三者に委託した場合、委託を受けた第三者は「個人番号関係事務実施者」として安全管理措置を講ずる必要があります。


また、扶養控除等申告書の委託を行った者は、委託先において適切な安全管理措置が図られるよう、委託先に対して必要かつ適切な監督をする義務があります。
ご認識のとおりです。
監査時の確認項目として含まれる認識でおりますので、証明書のような資料を保持して頂ければと考えます。
提供先の外国にある第三者が施行規則第16条に定める基準に適合する体制を整備していることを根拠として個人データを提供した場合、提供元の個人情報取扱事業者は、当該第三者において当該個人データの取扱いが継続する限り、法第28条第３項に基づく措置等を講ずる必要があり、かかる義務は、提供元の個人情報取扱事業者と当該第三者との間の契約等が解除された場合でも、免除されるものではありません。（令和３年９月追加）