適切な安全管理措置を行うためには、個人データに該当する文書等は鍵のかかる場所へ保管しなければならないのでしょうか。
個人データを含む書類の管理方法は、医療・介護関係事業者の規模や従業者の数などによって様々であると考えられ、すべての医療・介護関係事業者において、鍵のかかる場所への保管が義務づけられているわけではありません。
国民生活基礎調査は、統計法（平成19年法律第53号）等の法令に基づいて行われるもので、調査対象として選定されたすべての人に報告の義務があります。この報告の義務は、「個人情報の保護に関する法律」により免除されるものではありません。統計法では、調査に従事する人（国・地方公共団体の職員、指導員、調査員）には、調査上知り得た秘密に属する事項を他に漏らしてはならない「守秘義務」が課されています。さらに、統計をつくる目的以外に調査票を使用することは固く禁じられており、秘密の保護の徹底が図られています。集計においては個人が特定できないように行われます。また、調査票は外部の人の目に触れないよう厳重に管理・保管され、集計が完了した後は読解できないよう溶解処分されます。国民生活基礎調査で集められた調査票（個人情報）には、「行政機関の保有する個人情報の保護に関する法律」（いわゆる「行政機関個人情報保護法」）は適用されないことになっていますが、このように統計法等に基づく適切な取扱・管理によって調査票（個人情報）は守られています。※各規定については、以下の条文をご覧ください。
・報告義務の規定については第１３条
・守秘義務については第４１条
・罰則については第５７条
ネットワークを通じてやりとりする文書や画像などのデータを，「鍵」を使用して決まった規則に従って変換し，第三者に読めない形にすることを暗号化といいます。また，暗号化されたデータを元の内容に戻すことを復号といいます。暗号化／復号を行うことで，データの盗聴を防ぐことができます。
社内のルールとして、事務取扱担当者を明確にし、誰が責任者で、誰が確認したかを明確にしていただければ問題ありません。必要なときに、会社として確認できる体制を整えてください。 （2015年9月回答）
① 「個人データ」とは、「個人情報データベース等を構成する個人情報」をいいます（個人情報保護法第16 条第３項）。データベース化されていない個人情報は、たとえ通常データベース管理される性質のもので、かつ、これからデータベース化される予定であったとしても、「個人データ」には当たりません。
② また、記載されている情報がデータベース化され、「個人データ」となったとしても、契約書等の書類そのものは、「個人情報データベース等を構成する」とは言えないため、「個人データ」には該当しません。
もっとも、当該契約書等が、ファイリングされるなどして、それ自体「特定の個人情報を容易に検索することができるよう体系的に構成したものであって、目次、索引、符号等により一般的に容易に検索可能な状態に置かれている」と言える場合には、当該契約書等は「個人情報データベース等を構成する」と言え、「個人データ」に該当します。
③ また、「個人情報データベース等」から紙面に出力されたものやそのコピーは、それ自体が容易に検索可能な形で体系的に整理された一部でなくとも、「個人データ」の「取扱い」の結果であり、個人情報保護法上の様々な規制がかかります。
「個人情報データベース等」から紙にメモするなどして取り出された情報についても、同様に「個人データ」に該当します。

なお、その出力されたものやそのコピーが、委託先や第三者に提供された場合は、当該委託先や第三者にとっては、（その出力されたものやコピーが容易に検索可能な形で体系的に整理されない限り）当該情報は「個人データ」には該当しないと考えられます。ただし、委託元や第三者提供元にとっては、それらを委託・提供する行為は「個人データ」の「取扱い」であり、個人情報保護法上の様々な規制がかかります。
健康診断の結果等の要配慮個人情報が含まれる個人データを漏えいした場合に該当するため、件数にかかわらず報告対象となります。
氏名のようにそれ単体で特定の個人を識別できるものについては措置が必要となりますが、住所、年齢、性別などのその組合せにより特定の個人を識別できるような記述については、その一部を削除等することにより特定の個人を識別できないようにすることも可能であると考えられます。
提供先の外国にある第三者が施行規則第 16 条に定める基準に適合する体制を整備していることを根拠に、当該提供先に対して個人データの提供を行った場合において、当該提供先による相当措置の実施に支障が生じた場合には、当該支障の解消又は改善のために「必要かつ適切な措置」を講ずることが求められます（施行規則第 18 条第１項第２号）。
可能です。データの利用者の範囲は、Q7をご覧ください。　なお、複数人で利用する場合は、申出者に利用者の氏名、所属機関名、職名、個々の利用場所を記載いただくとともに、利用者から誓約書を提出いただくこと、利用者の所属機関ごとにセキュリティ要件等を満たしていただくことが必要です。Q24も併せてご覧ください。