このたび他社の事業を承継することとなり、これに伴って当該他社が保有していた個人情報も譲り受けることになりました。当社は、当該他社が保有していた個人情報を自社サービスに利用することができますか。
事業の承継に伴って他社から取得した個人情報は、当該他社が特定した利用目的の達成に必要な範囲内でこれを利用することができます。したがって、自社サービスへの利用が、①当該他社が特定した利用目的の範囲内又は②当該利用目的と関連性を有すると合理的に認められる範囲を超えずに変更した後の利用目的の範囲内に含まれる場合、当該他社から取得した個人情報を自社サービスに利用することができます。
マイナンバー法 上、個人から法人、法人から法人など、ある組織や個人を越えて動くことは、「第三者への提供」と整理されています。 個人情報保護法上では共同利用を認めていますが、マイナンバー法では、個人情報保護法第27条第5項第3号に基づく共同利用を認めていません。グループ内の会社であっても、別会社であれば第三者提供に該当するため、マイナンバー法第19条で認められている場合でなければ、提供することはできません。ただし、マイナンバーの取扱いは、委託が可能です。例えば、グループの本社に委託して、本社が本人確認を行い、本社からマイナンバー法第19条第6号に基づき提供を受けるという整理は可能です。 （2023年6月更新）
退職した社員の個人情報についても、取得時に特定した利用目的の範囲内で利用することは可能ですが、当該利用目的が達成されたときには、利用する必要がなくなった場合に該当し、当該請求に応じる義務があると考えられます（法第35条第６項）。（令和３年９月追加）
第１線の職員は、顧客の取引先や顧客の商流等の情報、商品・サービスの利用実態等に精通していると考えられるため、実務に即して具体的にリスク項目を特定するためには、商品・サービスや顧客等の実態をよく把握している第１線が保有している情報を活用することが必要であると考えられます。その方法としては、第２線において、商品・サービスの性質や、顧客の属性等、リスクの特定のために必要な情報（非対面性、外国との取引が見込まれるか、現金の受入の有無、蓄財性、高リスク顧客の利用が見込まれるかなど）を整理した上で、該当する性質が、各商品・サービスや顧客に妥当するか否かなどを 、第 １線が精査した上で第２線に還元する方法や、第１線において自らが取り扱う商品・サービスや顧客属性等の情報を整理した上で第２線に提供する方法が考えられます。なお、これらの役割分担の前提条件として、第２線は、第１線に対して、マネロン・テロ資金供与リスクの特定の方法について、商品・サービス、取引形態、国・地域、顧客属性等に即した適切な研修等を実施し、第１線がリスクの特定をはじめとするリスクベースのマネロン・テロ資金供与リスク管理手法を理解している必要があると考えます。
顔識別機能付きカメラシステム等に登録された顔特徴データ等が保有個人データに該当する場合、法令に基づき開示請求等に適切に対応しなければなりません。すなわち、開示請求がなされた場合には、保有個人データの開示義務の例外事由に該当しない限り、開示請求に適切に対応しなければなりません。また、訂正等請求や利用停止等の請求が行われた際にも、法令に基づき適切に対応しなければなりません。（平成30年12月追加・令和５年５月更新）
ガイドライン（通則編）３－４－３（２）と同様に、不動産売買契約に付随して、不動産の売主から買主に対して、当該不動産の管理に必要な範囲で当該不動産の賃借人の個人データが提供される場合には、当該不動産に係る事業の承継に伴って個人データが提供される場合と評価することができるため、法第 23 条第５項第２号に基づくものとして、本人の同意を得る必要はないものと解されます。
本人に代わって個人データを第三者提供しているため、記録義務は適用されません。なお、提供を受けた取引先 A 社においても、確認・記録義務は適用されません。
可能です。この場合においても、「共用設備」の購入と同様、各補助事業の負担額の割合及びその根拠等の考え方について、その合理性を十分説明できるようにしておくことが必要です。    また、この場合にも、購入にあたって負担額を支出した補助事業の遂行に支障のない範囲で、他の研究者等も利用できることが望ましいと考えられます。
マイナンバー（個人番号）は番号法に定められた利用範囲を超えて利用することはできないほか、特定個人情報をむやみに提供することもできません。

また、特定個人情報を取り扱う際は、特定個人情報の適切な管理のために必要な措置を講じなければなりません。具体的な措置については、平成26年12月に特定個人情報保護委員会（現：個人情報保護委員会）より「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」が示されていますので、このガイドラインに沿った措置が必要になります。

国税に関する手続において、事業者の方は、従業員や顧客のマイナンバー（個人番号）を記載した書類の作成・保管等を行うことになります。事業者の方は、その取扱方法や事業規模等に合った措置が必要となります。ガイドラインや当該ガイドラインに関するQ＆Aにおいて、それぞれの対応方法が詳しく解説されていますので、ご確認の上、必要な対応を行ってください。

「特定個人情報の適正な取扱いに関するガイドライン」はこちら。（個人情報保護委員会ホームページへ移動します）

特定個人情報の適正な取扱いに関するQ&Aはこちら。（個人情報保護委員会ホームページへ移動します）