登記簿等を閲覧して個人情報を取得する場合も利用目的の特定が必要ですか。
登記簿等により公開されているものでも個人情報であることに変わりはなく、それを取得する場合には利用目的の特定が必要です。
会社法において、株主には株主名簿の閲覧請求権が認められているため（会社法第 125 条第２項）、会社法に基づく適法な閲覧請求に応じることは、法第 27 条第１項第１号に規定する｢法令に基づく場合｣に該当します。したがって、全株主の同意がないことは、個人情報保護法上、閲覧請求を拒否する理由にはならないものと解されます。
個人関連情報取扱事業者は、一般に、提供先の第三者における個人関連情報の取扱いを確認する義務を負うものではありません。しかし、提供先の第三者の事業内容、提供先の第三者との取引状況、提供する個人関連情報の項目、提供先の第三者における個人データの利用状況等の客観的事情に照らし、提供先の第三者が個人関連情報を個人データとして利用することが窺われる場合には、提供先の第三者における個人関連情報の取扱いを確認した上で、「個人データとして取得する」ことが想定されるかどうかを判断する必要があります。
事業者の規模にかかわらず、事業者が事業の用に供するために個人情報データベース等を取り扱っている場合、個人情報取扱事業者に相当するため、利用目的の通知又は公表が必要になります（法第 18 条第１項）。
顧客及びその実質的支配者の本人確認事項、取引目的等の調査において、「信頼に足る証跡」を求めているのは、顧客の申告の真正性等にも留意しながら必要な証跡を求める趣旨です。したがって、あらゆる確認事項について一律に書類等の証跡を求めるものではなく、リスクに応じて、顧客の申告内容の真正性を基礎付ける証跡を求めることが必要となるものと考えます。ただし、このような対応を場当たり的に実施するのではなく、事前に基準や方針等を文書化しておくことで、実効性を確保することも必要と考えます。また、犯収法令上定められた項目については、犯収法令上定められた方法、書類に従い確認を行った上で、リスクに応じて、追加的に証跡を取得することについて判断することとなります。
研究または教育そのもののために行うものであって、それ以外には利用されないものを指します。
観測データを防災業務にも利用する場合や行政事務にも利活用する場合などは、研究または教育目的を越えていると考えられますので、技術上の基準に従った観測や届出が必要です。
個人情報取扱事業者は、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことができませんが、公衆衛生の向上のために特に必要がある場合であって、本人の同意を得ることが困難であるときには、あらかじめ本人の同意を得ないで、個人情報を当初の利用目的の達成に必要な範囲を超えて取り扱うことが許容されています（法第 16 条第３項第３号）。
本ガイドラインにおける「本人確認事項」については、犯収法上の「本人特定 事項」のほか、例えば、顧客及びその実質的支配者の職業・事業内容、経歴、資 産・収入の状況や資金源、居住国等が含まれ得るより広い概念です。あらゆる顧 客や実質的支配者に対して、一律に各項目を確認・勘案等することを求める趣旨 ではありませんが、リスクに応じてどの項目を確認・勘案等するのかについては、事前に検討して文書化しておくことで、実効性を確保することが考えられます。
医療・介護関係事業者においては、本ガイダンスの別表２に示すように、患者・利用者に関する情報を様々な目的で利用します。別表２に掲げる内容には、取得の状況からみて明らかな利用目的と考えられる事項もありますが、本ガイダンスでは、患者・利用者等に利用目的をわかりやすく示す観点から、このような利用目的についても院内掲示等により公表することを求めています（参照：ガイダンスｐ２１）。