従業者に関する個人情報データベース等しか保有していない場合であっても、個人情報取扱事業者に該当しますか。
取り扱っている個人情報が従業者の個人情報のみであっても、個人情報データベース等を事業の用に供している者は、個人情報取扱事業者に該当します。
番号法第19 条第４号の「従業者等の同意」については、従業者等の出向・転籍・再就職等先の決定以後に、個人番号を含む特定個人情報の具体的な提供先を明らかにした上で、当該従業者等から同意を取得することが必要です。
同一人物が複数の事業者を兼ねる場合であっても、個人情報は事業者ごとに取得されたものであり、一方の事業者の個人情報を他方の事業者内で利用することはできません。
統計データ（例えば血糖値が基準値を超える人の○％が 60 歳到達時に生活習慣病に罹患する等の情報）について、特定の個人との対応関係が排斥されている限りにおいては、個人情報に該当しないため、当該統計データを事業者に提供するに当たって、本人の同意を得る必要はありません。ただし、統計データについて、特定の個人との対応関係が排斥されていない場合には、原則として、当該統計データを事業者に提供するに当たっては、本人の同意を得る必要があります。
利用目的の達成に必要な範囲内において個人データの取扱いを委託することに伴って当該個人データを提供する場合には、当該提供先は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。
オンラインゲームにおける「ニックネーム」及び「ID」が公開されていても、通常は特定の個人を識別することはできないため、個人情報には該当しません。ただ し、「ニックネーム」又は「ID」を自ら保有する他の情報と容易に照合することにより特定の個人を識別できる可能性があり、そのような場合には個人情報に該当し得ます。また、例外的にニックネームや ID から特定の個人が識別できる場合（有名なニックネーム等）には、個人情報に該当します。
本人から個人情報保護法第33条に基づく開示の請求がされた場合は、番号法第19条各号に定めはないものの、法の解釈上当然に特定個人情報の提供が認められます。したがって、個人情報取扱事業者が、本人からの開示の請求に応じて、本人に特定個人情報の開示を行うことは認められます。（平成29年5月更新・令和４年４月更新）
事業者における特定個人情報の漏えい事案等が発生した場合の対応について（告示案）が公表され、７，８月パブリックコメントがなされておりますので、そちらを参照としてください。なお、事業者における特定個人情報の漏えい事案等が発生した場合の対応について（告示案）によれば、万が一、情報漏えい等の事案が発生した場合には、次の措置を講じることが望ましいとされています（告示案では、特定個人情報の本人の数が１００人を超える場合には個人情報保護委員会への報告）。
・事業者内部における報告、被害の拡大防止
・事実関係の調査、原因の究明
・影響範囲の特定
・再発防止策の検討
・実施
・影響を受ける可能性のある本人への連絡等
・事実関係、再発防止策等の公表等（「事業者における特定個人情報の漏えい事案等が発生した場合の対応について（案）に関する意見募集について」参照）
個人情報取扱事業者、個人関連情報取扱事業者、仮名加工情報取扱事業者又は匿名加工情報取扱事業者（以下「個人情報取扱事業者等」という。）が、個人情報保護法の義務規定に違反し、不適切な個人情報、個人関連情報、仮名加工情報又は匿名加工情報（以下本項において「個人情報等」という。）の取扱いを行っている場合には、個人情報保護委員会は、必要に応じて、当該個人情報取扱事業者等その他の関係者に対して報告徴収・立入検査を実施し（法第146条）（※）、当該個人情報取扱事業者等に対して指導・助言を行い（法第147条）、また、勧告・命令を行う（法第148条）ことができます。