保有個人データの開示に当たっては、どのような方法で開示すべきでしょうか。
開示の方法は、書面の交付又は請求を行った者が同意した方法によることとされていますので、書面によるほか、開示の請求を行った方と相談した上で、開示の方法を定めることも可能です。
開示請求書の提出方法を窓口での提出に限定する等、法で規定されている開示請求の方法を制限することは、開示請求権について法に定めの無い制限を課すものであることから、そのような規定を法施行条例で定めることは認められません。（令和 4 年 4 月更新）
法第 78 条第 2 号ハは、公務員等の職務の遂行に係る情報のうち当該公務員等の職及び当該職務遂行の内容に係る部分を同号柱書の不開示情報から除外しています。他方、公務員等の職務遂行に係る情報に含まれる当該公務員等の氏名については、開示した場合、当該公務員等の私生活等に影響を及ぼすおそれがあり得ることから、私人の場合と同様に個人情報として保護に値すると位置付けられており、同号柱書の不開示情報から除外されていません。
認定個人情報保護団体は、消費者と事業者の間に立ち、対象事業者である個人情報取扱事業者の個人情報の適正な取扱いの確保を目的として、消費者からの苦情の処理や相談対応を行うこととされています。また、認定個人情報保護団体は、各業界の特性を踏まえつつ、個人情報に係る利用目的の特定、安全管理のための措置、開示等の請求等に応じる手続等に関し、個人情報保護指針を作成し、対象事業者はこれを遵守することとされています。
診療録等に記載された患者の診断結果等については、患者の個人データですので、当該情報を第三者（家族も含みます）に提供する場合、原則とし て本人の同意が必要です。ただし、人の生命等の保護のために必要がある場合で、本人の同意を得ることが困難であるときには、本人の同意を得ずに第三者提供 が可能です。このため、症状や予後、治療経過等について患者に対して十分な説 明をしたとしても、患者本人に重大な心理的影響を与え、その後の治療効果等に 悪影響を及ぼす場合等で、医師が必要と認めるときには、本人に説明する前に
  （本人の同意なく）家族へ説明することが可能です。
マイナンバーの利用目的の通知等の方法は、書類の提示のほか社内LANにおける通知が挙げられますが、個人情報保護法第21条及び同法についてのガイドライン等に従って、従来から行っている個人情報の取得の際と同様の方法で行うことが考えられます。 （2023年6月更新）
個別の事案ごとに判断することとなりますが、例えば、契約に基づき個人関連情報を継続的に提供している場合において、提供先の第三者が契約の定めに反して個人関連情報を個人データとして利用したことが明らかになった場合、提供先の第三者は引き続き個人関連情報を個人データとして利用することが窺われるため、その後の個人関連情報の提供については、提供先の第三者における個人関連情報の取扱いを確認した上で、「個人データとして取得する」ことが想定されるかどうかを判断する必要があります。
地方公共団体の機関が行う医療法上の病院の運営業務における個人情報の取扱いについては民間規律（開示請求等に関する規律を除く。以下この項目において同じ。）が適用される（法第58条第2 項第1号）ことから、保健福祉部において行っている病院の運営業務における個人情報の取扱いには、民間規律が適用されることとなります。同部局で行う介護事業については、医療法上の病院の運営業務に当たらない限りにおいて、公的規律が適用されることとなります。（令和4年4月追加）
オプトアウト届出を行っている個人情報取扱事業者が内部で独自に生成した個人データについては、「第三者に提供される個人データの取得の方法」として記載する必要はありませんが、当該個人データを第三者に提供している場合には、「第三者に提供される個人データの項目」（法第27条第２項第３号）等に記載する必要があります。（令和３年９月追加）