クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合（Ｑ３－12、Ｑ３―13 参照）において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者とクラウドサービス提供事業者はそれぞれ報告義務を負いますか。
クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者が報告義務を負います。この場合、クラウドサービス提供事業者は、番号法第 29 条の４第１項の報告義務を負いませんが、クラウドサービスを利用する事業者が安全管理措置義務及び同項の報告義務を負っていることを踏まえて、契約等に基づいてクラウドサービスを利用する事業者に対して通知する等、適切な対応を行うことが求められます。（令和４年４月追加）
１登記情報提供サービスとは登記所が保有する登記情報を、インターネットを利用して、一般利用者が自宅又は事務所のパソコンで確認することができるサービス（「登記情報提供サービス」といいます。）を提供しています。以前は、登記情報を確認するためには、登記所まで出向いて登記事項証明書又は登記事項要約書を請求するか、オンライン又は郵送により登記事項証明書の送付を請求する必要がありましたが、登記情報提供サービスを利用することにより、インターネットを利用して自宅や会社に居ながらして登記情報を確認することができることから、登記情報を確認するための時間と手間が大幅に縮減されます。２提供される情報ア提供される登記情報の種類は、次のとおりです。（ア）次に掲げる登記簿等でコンピュータ化されたものに記録された事項の全部についての情報a不動産の登記簿b商業登記簿c法人の登記簿d動産譲渡登記事項概要ファイルe債権譲渡登記事項概要ファイルf地図、地図に準ずる図面、土地所在図、地積測量図、地役権図面、建物図面及び各階平面図が記録されたファイル（イ）（ア）の登記簿等に記録されている事項の一部についての情報a不動産の登記簿に記録された事項の全部から次に掲げるもののいずれか又は全てを除いた情報(a)共同担保目録の全部又は現在効力を有していないもの(b)信託目録の全部又は現在効力を有していないものb当該不動産の所有者の氏名又は名称及び住所又は事務所のみに関する情報（所有者事項）c会社、法人等についての登記記録に係る情報量が３メガバイトを超える場合において、一部の区に記録されている事項についての情報イアの登記情報であっても、次に該当するものについては、提供することができません。（ア）不動産の登記簿に記録されている登記情報のうち、請求に係る情報量が１メガバイトを超えるもの（イ）商業登記簿、法人の登記簿、動産譲渡登記事項概要ファイル及び債権情報登記事項概要ファイルに記録されている登記情報のうち、請求に係る情報量が３メガバイトを超えるもの（ウ）商業登記簿及び法人の登記簿に記録されている登記記録のうち、登記事項が閉鎖されているもの（例外があります。）（エ）地図、地図に準ずる図面、土地所在図、地積測量図、地役権図面、建物図面及び各階平面図が記録されたファイルに記録されている情報のうち、請求に係る情報量が３メガバイトを超えているもの及び閉鎖されたもの３利用の方法・手順あら
当該委託契約及び当該内規等によって、個人データの提供先である外国にある第三者が、我が国の個人情報取扱事業者の講ずべきこととされている措置に相当する措置を継続的に講ずることを実質的に担保することができる場合には、適切かつ合理的な方法に該当するものと考えられます。
「懸賞」とは、 1 くじその他偶然性を利用して定める方法 2 特定の行為の優劣又は正誤によって定める方法 によって、景品類の提供の相手方又は提供する景品類の価額を定めることをいいます。 「1 くじその他偶然性を利用して定める方法」とは、抽選券を用いる方法や、宝さがし、じゃんけんによる方法などがあるほか、商品のうち一部に景品類が添付されているものの購入の際に相手方がこれを判別できないようにしておく方法、全ての商品に景品類が添付されているものの、その価額に差等があり購入の際には相手方がその価額を判別できないようにしておく方法なども含まれます。 「2 特定の行為の優劣又は正誤によって定める方法」とは、クイズなどへの解答の正誤や、作品、競技などの優劣によって定める方法などがあります。ただし、セールスコンテスト、陳列コンテスト等相手方事業者の取引高その他取引の状況に関する優劣によって定める方法は含まれません。 また、「懸賞」のうち、一定の条件の下で複数の事業者が共同して行うものは「共同懸賞」、それ以外の懸賞は「一般懸賞」といい、それぞれ規制されています。 なお、禁止されているカード合わせ(2以上の種類の文字、絵、符号等を表示した符票のうち、異なる種類の符票の特定の組合せを提示させる方法を用いた懸賞による景品類の提供)については、「 インターネット上の取引と『カード合わせ』に関するQ&A 」を参照してください。 (参照) 「懸賞による景品類の提供に関する事項の制限」(昭和52年公正取引委員会告示第3号)第1項、第5項 「『懸賞による景品類の提供に関する事項の制限』の運用基準」(平成24年消費者庁⻑官通達第1号)1、2、4
法第 36 条第４項及び第 37 条における第三者提供時の公表に関しては、提供先名及び利用目的の公表は求められていません。
金融機関は、個人データ等の漏えい等が発生した場合、以下のとおり、本人に通知等する義務又は努力義務を負います。
親事業者が指定する保険，リース又はインターネット・プロバイダ等のサービスの利用を下請事業者に要請することをいいます。この場合，「親事業者が指定する」とは，必ずしも，親事業者自身が提供するサービスに限るものではありません。
法第２条第３号の「電磁的記録」とは、情報(データ)それ自体あるいは記録に用いられる媒体のことではなく、一定の媒体上にて使用し得る(一定の順序によって読みだすことができる)情報が記録・保存された状態にあるものをいいます（取扱通達４－１）。具体的には、情報がハードディスク、コンパクトディスク、ＤＶＤ、磁気テープ、クラウド（ストレージ）サービス等に記録・保存された状態にあるものをいいます。
個別の事案ごとに判断することとなりますが、提供先の第三者が、提供元の個人関連情報取扱事業者に対して、提供を受けた個人関連情報を個人データとして利用しない旨の誓約書を提出した場合には、通常、提供先の第三者は当該誓約に従って個人関連情報を取り扱うものと考えられるため、原則として、「個人データとして取得する」ことは想定されず、法第31条第１項は適用されないと考えられます。