顧客情報のみでなく、従業員に関する情報も個人情報保護法の規律に従って取り扱う必要がありますか。
従業員に関する情報であっても、法第２条第１項の定義に該当する場合には、個人情報に該当するため、同法の規律に従って取り扱う必要があります。
地方公共団体の機関が行う医療法上の病院の運営業務における個人情報の取扱いについては民間規律（開示請求等に関する規律を除く。以下この項目において同じ。）が適用される（法第58条第2 項第1号）ことから、病院事業が公営企業の形態で行われる場合にも、地方公営企業法（昭和27年法律第292号）上の管理者（同法第7条）の有無に関わらず、民間規律が適用されることとなります。（令和4年4月追加）
個人情報保護法では、本人からの請求による保有個人データの削除（法第 29 条）、保有個人データの利用の停止又は消去（法第 30 条）に関する規定は定められていますが、履歴書等の受け取った書類を返還する義務は規定されていません。そのため、個人情報保護法上、提出された履歴書を返却する義務はありません。
個人情報取扱事業者は、第三者提供記録の開示請求を受けたときは、「遅滞なく」これを開示する必要があります（法第33条第５項において準用する同条第１項・第２項）。
個人情報取扱事業者は、個人情報保護法第22条に基づいて、データ内容の正確性の確保に努めることが求められています。したがって、個人番号が変更されたときは本人から事業者に申告するよう周知しておくとともに、一定の期間ごとに個人番号の変更がないか確認することが考えられます。（平成29年5月更新・令和４年４月更新）
番号法第 19 条第４号に規定により提供できる特定個人情報の範囲は、「個人番号関係事務を処理するために必要な限度」とされているところであり、従業者等の配偶者や扶養親族の特定個人情報を提供することについて、同法第 19 条第１号の使用者等が個人番号関係事務を処理するために必要であるならば、当該特定個人情報は、同法第 19条第４号に規定する特定個人情報に該当すると解されます。
大学病院（又は大学病院の医師）（注：個人情報保護法の適用に基づきここでは私立大学をいいます。）、その他の学術研究を目的とする機関若しくは団体又はそれらに属する者が学術研究に供する目的で個人情報等を取り扱う場合には、個人情報保護法における個人情報取扱事業者の義務等が課せられないとされています。
既に他の法令に基づき国に提出された有害性情報であっても、化審法上適用除外となっている場合（当該情報に関する化学物質が化審法第５５条各号に列記されている法律で規律されている特定の用途に供している場合等）を除き、報告義務が生じることとなります。（特定の用途以外のものとして製造又は輸入している場合は対象となります。）
なお、労働安全衛生法及び薬機法の規定に基づき厚生労働大臣に当該有害性情報が提出されている場合にあっては、有害性情報の報告に関する省令で規定されている報告様式の「有害性情報の概要」欄に、当該有害性情報を提出済みである旨及び提出済みの有害性情報を参照して差し支えない旨等を記載することによって、有害性情報の内容を示す書類の提出を簡素化することができます。
詳しくは「有害性情報の報告に関する運用について」２．（４）をご覧ください。
法第21条第1項の「公表」とは、個人情報を取り扱う主体が、広く一般に個人情報の利用目的に関する自己の意思を知らせること（不特定多数の人々が知ることができるように発表すること）をいい、公表に当たっては、事業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法による必要があります。