「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」と本ガイダンスの違いは何でしょうか。
「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」は、個人情報保護法に沿って医療介護の現場の実務に当てはめた際の詳細な留意点・事例をまとめた内容であり、その考え方をより明確とするため、ルールや規律を定めるガイドラインとは区別し、ガイダンスと整理しています。
本ガイドラインはあくまで関係者らが取り組むことが望ましいとされる指針を示しているものであり、法的な拘束力はなく、違反に対する処罰はありません。
一方で、大会の参加基準等に「ガイドラインを遵守していること」というような項目が設けられている際は、遵守していないことをもって大会に参加できないという可能性は考えらえます。
個人データの第三者提供に当たっては、個人データを保有し、第三者提供を行う個人情報取扱事業者である医療機関が、本人の同意を得る必要があります。このため、民間保険会社から照会があった際に、本人の「同意書」を提出した場合であっても、医療機関は、当該同意書の内容について本人の意思を確認する必要があります。
１．債務者の財務内容の把握、評価は、財務諸表の数字といった形式にとらわれず、実態的に行う必要があります。「十分な資本的性質が認められる借入金」とは、貸出条件が資本に準じた借入金のことであり、当該借入金は、債務者区分の検討に当たって、資本とみなして取り扱うことが可能になります。２．なお、本取扱いは、あくまでも借入金の実態的な性質に着目したものであり、債務者の属性（債務者区分や企業の規模等）、債権者の属性（金融機関、事業法人、個人等）や資金使途等により制限されるものではありません。
外国にある第三者の提供するクラウドサービスを利用する場合において、クラウドサービス提供事業者が特定個人情報を取り扱わないこととなっている場合には、特定個人情報の第三者への「提供」には該当しませんが、個人番号利用事務等実施者は、
  自ら果たすべき安全管理措置の一環として、適切な安全管理措置を講じる必要があります（Ｑ３－12、Ｑ３－13 参照）。

法律では、「社会一般の保健衛生及び医療の水準に照らし適切な保健衛生及び医療上の措置を搆ずるものとする」とされています。社会一般の「水準」とは、一般社会の病院や診療所に求められる水準のことであり、それ以上の医療上の措置まで求められているものではありませんので、高度な最先端医療を提供することまでは含まれていません。

提供先の外国にある第三者が施行規則第16条に定める基準に適合する体制を整備していることを根拠として個人データを提供した場合、提供元の個人情報取扱事業者は、当該第三者において当該個人データの取扱いが継続する限り、法第28条第３項に基づく措置等を講ずる必要があり、かかる義務は、提供元の個人情報取扱事業者と当該第三者との間の契約等が解除された場合でも、免除されるものではありません。（令和３年９月追加）
本ガイドラインⅡ－２（３）（ⅱ）【対応が求められる事項】①については、「顧客の受入れに関する方針」と題する文書等の作成を機械的に求めるものではなく、当該金融機関等の顧客受入れ方針と手続を明確に定め、規程化し、特に第１線の職員に周知徹底していることを求める趣旨です。なお、各金融機関等における規程体系については、各金融機関等において判断すべきものと考えています。
御指摘の通り、いわゆる重過失の場合を指しますが、本ガイドラインでは、主観ではなく、行為義務に反するものであったかという客観的な点を判断するものとの解釈を加えるため、「注意義務を著しく怠った場合」と明示しております。