個人データを第三者提供する際にその記録を作成する必要はありますか。
法第 29 条により、第三者提供に係る記録が義務付けられており、「本人同意、第三者氏名等、本人氏名等」のデータ項目を原則３年間保存することとなります。ただし、以下の場合においては同義務を適用されないことに留意が必要です。
個別の事案ごとに判断する必要がありますが、例えば、提供先の外国にある第三者に確認する方法や、提供先の外国にある第三者との間で締結している契約において、当該第三者による個人データの取扱いについて定めている場合に、当該契約を確認する方法等が考えられます。（令和３年９月追加）
信用情報については、将来本人から融資等の申込みがあった場合に備えて一定期間保有しておく必要があることから、本人が今後一切融資を申し込むつもりがないと述べていることをもって、「現に審査に必要」ではないといえず、利用停止等又は第三者提供の停止の請求に応じる必要はないと考えられます。（令和３年９月追加）
マイナンバー法 上、個人から法人、法人から法人など、ある組織や個人を越えて動くことは、「第三者への提供」と整理されています。 個人情報保護法上では共同利用を認めていますが、マイナンバー法では、個人情報保護法第27条第5項第3号に基づく共同利用を認めていません。グループ内の会社であっても、別会社であれば第三者提供に該当するため、マイナンバー法第19条で認められている場合でなければ、提供することはできません。ただし、マイナンバーの取扱いは、委託が可能です。例えば、グループの本社に委託して、本社が本人確認を行い、本社からマイナンバー法第19条第6号に基づき提供を受けるという整理は可能です。 （2023年6月更新）
個人データの提供先が個人情報取扱事業者に該当する場合には、「外国にある第三者」に提供したこととはなりません。個人情報取扱事業者の該当性は、事業の実態を勘案して、日本国内で個人情報データベース等を事業の用に供していると認められるか否かを個別の事例ごとに判断することとなるため、国内に出張所を有することのみをもって当該外国事業者が個人情報取扱事業者に該当するわけではありません。
大学病院（又は大学病院の医師）（注：個人情報保護法の適用に基づきここでは私立大学をいいます。）、その他の学術研究を目的とする機関若しくは団体又はそれらに属する者が学術研究に供する目的で個人情報等を取り扱う場合には、個人情報保護法における個人情報取扱事業者の義務等が課せられないとされています。
照会の結果、要配慮個人情報を取得することとなるので、原則として本人の同意が必要であり（法第 20 条第２項）、当該個人情報の利用目的を本人に通知し、又は公表しなければならないこととされています（法第 21 条第１項）。
平成31年4月1日以後の確定申告書の提出の際には、公的年金等の源泉徴収票の添付が不要となりました。ただし、税務署等で確定申告書を作成する場合には、確認のため源泉徴収票が必要となります。その際は、電子版の源泉徴収票も使えます。なお、源泉徴収票はマイナポータルの「お知らせ」において電子データで受け取ることも可能です。受け取った電子データは、国税庁の提供するe-Taxに取り込むことで、簡単に確定申告をすることができます。
提供先の外国にある第三者が施行規則第 16 条に定める基準に適合する体制を整備していることを根拠に、当該提供先に対して個人データの提供を行った場合において、当該提供先による相当措置の実施に支障が生じた場合には、当該支障の解消又は改善のために「必要かつ適切な措置」を講ずることが求められます（施行規則第 18 条第１項第２号）。