特定個人情報が記録されたＵＳＢメモリを紛失したものの、紛失場所が社内か社外か特定できない場合には、漏えいに該当しますか。
個別の事例ごとに判断することとなりますが、特定個人情報が記録されたＵＳＢメモリを紛失したものの、紛失場所が社内か社外か特定できない場合には、漏えい（又は漏えいのおそれ）に該当すると考えられます。なお、社内で紛失したままである
場合には、滅失（又は滅失のおそれ）に該当すると考えられます。（令和４年４月追加）
会話の内容に氏名が含まれていても、当該氏名により容易に検索可能な状態に整理されていない限り、個人情報データベース等に該当しません。
公開情報であっても、生存する個人に関する情報であって特定の個人を識別できる情報（他の情報と容易に照合できる場合を含みます。）は、個人情報に該当し、このような情報を集めて、新たに特定の個人情報を検索できるように作成したデータベ ースは、原則として、個人情報データベース等に該当します。
クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者が報告義務を負います。この場合、クラウドサービス提供事業者は、番号法第 29 条の４第１項の報告義務を負いませんが、クラウドサービスを利用する事業者が安全管理措置義務及び同項の報告義務を負っていることを踏まえて、契約等に基づいてクラウドサービスを利用する事業者に対して通知する等、適切な対応を行うことが求められます。（令和４年４月追加）
会社法第436条第2項第1号等に基づき、会計監査人として法定監査を行う場合には、法令等の規定に基づき特定個人情報を取り扱うことが可能と解されます
対象になりません。
品質誤認に関する拒絶理由（商標法4条1項16号）を回避するために行った指定商品・指定役務の補正であっても同様です。
事案の内容によりますが、例えば、個人データの漏えいの場合は、漏えいした個人データに係る本人の数、漏えいした個人データの内容、漏えいした原因、漏えい先等を踏まえ、影響の範囲を特定することが考えられます。
テンプレート保護技術を施した個人識別符号について、高度な暗号化等の秘匿化（Ｑ６－16参照）がされており、かつ、当該個人識別符号が漏えいした場合に、漏えいの事実を直ちに認識し、テンプレート保護技術に用いる秘匿化のためのパラメータを直ちに変更するなど漏えいした個人識別符号を認証に用いることができないようにしている場合には、「高度な暗号化その他の個人の権利利益を保護するために必要な措置」を講じていることになるため、報告は不要と考えられます。
第三者から複数の個人情報の提供を受ける場合であっても、個人データに該当しない場合には、確認・記録義務は適用されません。