「外的環境の把握」について、外国にある第三者に特定個人情報の取扱いを委託する場合には、当該外国の個人情報の保護に関する制度等を把握する必要がありますか。委託先が外国にある第三者に特定個人情報の取扱いを再委託した場合はどうですか。
外国にある第三者に特定個人情報の取扱いを委託する場合、委託元は、委託先を通じて外国において特定個人情報を取り扱うこととなるため、委託先が所在する外国の個人情報の保護に関する制度等を把握した上で、委託先の監督その他の安全管理措置
を講じる必要があります。また、委託先が外国にある第三者に特定個人情報の取扱いを再委託する場合、委託元は、委託先及び再委託先を通じて外国において特定個人情報を取り扱うこととなるため、再委託先が所在する外国の制度等も把握した上で、安全管理措置を講じる必要があります。以上は、委託先や再委託先が、日本国内に所在するサーバに保存されている特定個人情報にアクセスして、これを取り扱う場合においても同様です。
個人データの第三者提供については、要配慮個人情報に係るものか否かを問わず、原則として本人の同意が必要です。
退職した従業者に関する在籍状況や勤務状況等が個人データ（個人情報データベース等を構成する個人情報）になっている場合、問合せに答えることは個人データの第三者提供に該当し、本人の同意がある場合や第三者提供制限の例外事由に該当する場合を除いて、第三者に提供することはできません。
従来、関係省庁が作成していたガイドラインのうち個人情報保護法に関するものは、平成27年改正の施行（平成29年５月30日）をもって、原則として個人情報保護委員会が作成したガイドライン（通則編、外国にある第三者への提供編、第三者提供時の確認・記録義務編及び匿名加工情報編）に一元化されました。
芸術家等は、個人として、すなわち個人事業主（フリーランス）として活動している方が多く、基本的には正社員・アルバイト・パートのような「労働者」として労働関係法令の保護を受けることはできません。もっとも、「労働者」としての保護を受けるかどうかは、個々の働き方の実態に基づいて判断され、フリーランスや業務委託といった名称で決まるものではなく、実態によっては、芸術家等が労働者に該当するということもあります。
労働者に該当するかどうかは、「使用従属性」が認められるかどうか、すなわち、①労働が、他人の指揮監督下において行われているかどうか（他人に従属して労務を提供しているかどうか）、②報酬が、「指揮監督下における労働」の対価として支払われているかどうか等によって判断されます。契約の形式や名称にかかわらず、個々の働き方の実態に基づいて労働者かどうかが判断されますので、たとえ取引先から労働者と扱わないと言われた場合であっても、これらの要件を充たす場合には労働者に該当し、労働基準法等の労働関係法令に基づくルールが適用されることになります（『フリーランスとして安心して働ける環境を整備するためのガイドライン（令和3年3月26日）』17頁以下参照）。
詳細は、文化庁Webサイト「個人で活動するということ」もご参照ください。
https://www.bunka.go.jp/seisaku/bunka_gyosei/kibankyoka/kisochishiki/kojindekatsudo/index.html
個人データを第三者に提供する際には、原則としてあらかじめ本人の同意を得る必要があります。利用目的の達成に必要な範囲内において、個人データの取扱いに関し委託（法第 27 条第５項第１号）をする場合には、本人の同意は不要です。したがって、マンション管理組合が工事会社に修繕を発注する際に、当該工事会社が修繕を行うため に個人データの取扱いを委託する必要がある場合には、居住者の氏名等を提供するため の本人の同意は不要ですが、委託者は個人データの取扱いについて、委託先を監督する義務があります（法第 25 条）。
（平成 30 年７月追加）
クラウドサービスには多種多様な形態がありますが、クラウドサービスの利用が、本人の同意が必要な第三者提供（法第 27 条第１項）又は委託（法第 27 条第５項第１ 号）に該当するかどうかは、保存している電子データに個人データが含まれているかどうかではなく、クラウドサービスを提供する事業者において個人データを取り扱うこととなっているのかどうかが判断の基準となります。
個人番号の収集を委託すれば、委託先が収集することができます。
利用目的の達成に必要な範囲内において個人データの取扱いを委託することに伴って当該個人データを提供する場合には、当該提供先は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。