委託先において個人データが漏えいしてしまった場合の対応はどのようにすればよいでしょうか。
委託先において個人データの漏えい等の事故が発生した場合には、委託先から速やかに報告を受け、医療・介護関係事業者としても事業者内における事故発生時の対応と同様に、「個人データの漏えい等の事案が発生した場合等の対応について（平成２９年個人情報保護委員会告示第１号）に基づき、迅速かつ適切に対応することが必要です。このためには、業務を委託する際に、委託先において個人データの漏えい等の事故が発生した場合における委託先と医療・介護関係事業者との間の報告連絡体制を整備しておくことが必要です。
御指摘の情報は、当該事業者にとっては個人情報として認識されていないため、事業の用に供しているとはいえず、「事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数」には含まれないと考えられます。
保有する特定個人情報等の性質、情報漏えい・滅失・毀損等による影響等の検討に基づき、事案発生の抑止、未然防止及び検知並びに事案発生時の拡大防止等の観点から、適切に判断してください。
個人情報を提供して匿名加工情報の作成を委託した場合には、匿名加工情報の作成は委託先事業者において行われることになりますが、匿名加工情報の作成は委託元事業者と委託先事業者が共同で行っているものと解されますので、法第 36 条の規定は委託元事業者と委託先事業者の双方に課せられると考えられます。ただし、匿名加工情報の作成時の公表については、施行規則第 21 条第２項により委託元事業者において行うものとされ、委託先においての公表は必要ありません。
過失によるマイナンバーや特定個人情報の漏えいの場合、ただちに罰則が適用されるということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から指導・助言や勧告・命令を受ける場合があり、命令に違反した場合には、罰則が適用される可能性があります。 以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。 （2023年6月更新） 参考 刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合に、 マイナンバー法 第48条から第57条にそれぞれ規定する構成要件に該当すれば、処罰される可能性があるところ、これらの罰則は、故意がなければ構成要件を満たしません。 関連リンク
健保組合は審査支払機関にレセプト審査業務等を委託するところ、健保組合が、その利用目的の達成に必要な範囲内において個人データの取扱いを審査支払機関に委託することに伴って当該個人データを提供する場合には、当該提供先である審査支払機関は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。
登録通知データは、個人事業者である関与先のマイナンバーカードがなくても、確認することができます。
※ 登録通知データの確認には関与先の利用者識別番号と暗証番号が必要です。
健保組合は特定保健指導を母体事業所に委託するところ、その利用目的の達成に必要な範囲内において個人データの取扱いを母体事業所に委託することに伴って当該個人データを提供する場合、当該提供先である母体事業所は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。
年末調整関係書類の作成に当たって使用する年調ソフトについては、スマートフォン版（Android、iOS）がありますので、スマートフォンをお持ちであれば年末調整申告書及び控除証明書等を電子データで提供できます。なお、マイナポータル連携（第４章参照）を利用する場合及び、勤務先からの指示に基づき、提出する控除申告書データにマイナンバーカードまたはスマホ用電子証明書を利用した電子署名を付す場合は、マイナンバーカードの読取に対応したスマートフォンまたはスマホ用電子証明書を搭載可能なスマートフォンが必要となります。