死者の情報は、個人情報保護法の保護の対象になりますか。
個人情報保護法は、「個人情報」を生存する個人に関する情報に限っており、死者に関する情報については保護の対象とはなりません。
本人が第三者に特定個人情報を詐取されており、個人番号利用事務等実施者から第三者に特定個人情報が漏えいしていないことから、当該個人番号利用事務等実施者による報告対象にならないと考えられます。
個人情報取扱事業者は、外国にある支店や営業所に個人データを取り扱わせる場合、外国において個人データを取り扱うこととなるため、支店等が所在する外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
個人情報取扱事業者は、一定の場合を除き、あらかじめ本人の同意を得ないで、「個人データ」を第三者に提供することを禁じられています（個人情報保護法第 27 条）。
薬剤師法では、患者又は現に看護に当たっている者に対して調剤した薬剤に関する情報提供を行うことが義務づけられていますので、その範囲であれば、第三者提供の例外規定のうち「法令に基づく場合」として（個人情報保護法第２３条第１項第１号）、本人の同意を得ることなく情報提供が可能です。
個人データの取扱いの委託に当たり、委託先の監督の一環として、委託先の従業員等から守秘義務等に係る誓約書を取得したり、委託先の従業員等の個人情報の提出を求めたりすることも、その手法の一つと考えられますが、これが義務付けられるわけではありません。なお、委託元は、委託先からその従業員等の個人情報又は個人データの提供を受ける場合には、これに伴い必要となる個人情報保護法上の義務（利用目的の通知又は公表等）を果たす必要があります。
情報セキュリティに関して、実際にどの程度の安全管理措置を講ずるかは、保護しようとする個人情報の内容又は性質、利用方法等に照らしてどの程度の必要があるかということとのバランスが重要です。不十分な措置しか講じないことは問題ですが、過剰な措置を講ずる必要もないものと考えられるので、具体的な保護措置については、それぞれの健保組合の業務処理に応じて適切に判断する必要があります。
個人情報取扱事業者は、一定の場合を除き、あらかじめ本人の同意を得ないで、「個人データ」を「第三者」に提供することを禁じられています（個人情報保護法第 27 条第１項）。本人の同意を得ずに、「第三者」に「個人データ」を提供した場合、「第三者」が当該「個人データ」の内容をあらかじめ知っていたか否かにかかわらず、個人情報保護法第 27 条第１項に違反することとなります。
事業者における特定個人情報の漏えい事案等が発生した場合の対応について（告示案）が公表され、７，８月パブリックコメントがなされておりますので、そちらを参照としてください。なお、事業者における特定個人情報の漏えい事案等が発生した場合の対応について（告示案）によれば、万が一、情報漏えい等の事案が発生した場合には、次の措置を講じることが望ましいとされています（告示案では、特定個人情報の本人の数が１００人を超える場合には個人情報保護委員会への報告）。
・事業者内部における報告、被害の拡大防止
・事実関係の調査、原因の究明
・影響範囲の特定
・再発防止策の検討
・実施
・影響を受ける可能性のある本人への連絡等
・事実関係、再発防止策等の公表等（「事業者における特定個人情報の漏えい事案等が発生した場合の対応について（案）に関する意見募集について」参照）