提供先の外国にある第三者が施行規則第16 条に定める基準に適合する体制を整備していることを根拠として、事前の本人の同意を得ずに当該外国にある第三者に対して個人データの提供を行った場合、提供先の外国にある第三者による相当措置の実施状況について、当該外国に所在する提供元のグループ企業が提供先の第三者を訪問することや提供先の第三者から書面の提出を受けること等により、契約等の履行状況等を確認することで足りますか。
提供先の外国にある第三者による相当措置の実施状況については、当該外国にある第三者に提供する個人データの内容や規模に応じて、適切かつ合理的な方法により、定期的に確認する必要があります（施行規則第18 条第１項第１号）。具体的な確認の方法については、個別の事案における具体的な事情も踏まえて決定すべきものですが、当該外国に所在する提供元のグループ企業が、提供先の第三者を訪問することや提供先の第三者から書面の提出を受けること等により、契約等の履行状況等を確認した上で、提供元が、当該グループ企業から書面により相当措置の実施状況の共有を受けて確認することも、適切かつ合理的な方法に該当し得ると考えられます。（令和５年３月追加）
金融分野ガイドライン第５条第３項については、機微（センシティブ）情報を、同条第１項に掲げる場合に取得、利用又は第三者提供する場合には、個人情報の保護に関する法令等の規制が前提となることを確認的に規定しているものです。
当該コルレス先や委託元金融機関等に対しては、所定の質問票を送付・回収するにとどまらず、必要に応じ訪問あるいはリモートで、当該コルレス先や委託元金融機関等のマネロン・テロ資金供与リスク管理態勢についてヒアリングを実施し、所定の質問票への回答のみからは把握できなかった業務実態の把握を進めることが考えられます。また、こうした面談の応対者の職務（第１線等の特定の部門やマネロン管理を担当するコンプライアンス部門）を拡大したり、職位を引き上げたりして対話を行うことなどにより、監視の程度を深めるなどしつつ、マネロン・テロ資金供与リスク管理態勢の実態を確認することが考えられます。
対象となる外国出願のうち、一つの外国出願が記載されていれば結構です。
事前確認の通知を受けた後は、確認を受けた各事業年度（確認事業年度）の確定申告書の提出期限又は所轄税務署長等があらかじめ定める期間内に、次の事項を記載した報告書を提出していただく必要があります。

事前確認を受けた国外関連取引（確認取引）について事前確認の内容に適合した申告を行っていることの説明
事前確認する旨の通知を受けた法人（確認法人）及びその国外関連者の確認取引に係る損益の明細並びに当該損益の額の計算の過程を記載した書類（事前確認の内容により局担当課が必要と認める場合に限る。）
重要な前提条件の変動の有無に関する説明
確認取引の対価の額が事前確認の内容に適合しなかった場合に、確認法人が行った補償調整の説明
確認法人及び確認取引に係る国外関連者の財務状況
その他確認事業年度において確認取引について事前確認の内容に適合した申告が行われているかどうかを検討する上で参考となる事項
なお、各国税局の担当部署ではこの報告書等に基づき、事前確認の内容に適合した申告が行われているかどうかのチェックを行っています。

報告書をご提出いただく際には、「年次報告書自主点検チェックシート」(PDF/141KB)をご活用ください。
匿名加工情報に購買履歴が含まれる場合において、当該匿名加工情報の作成時の公表や第三者提供時の公表については、具体的な商品名の公表まで必要はなく、ガイドライン（匿名加工情報編）３－４、３－５にあるように、「購買履歴」等の情報の項目を公表することで足ります。
外国にある個人情報取扱事業者が、日本の居住者等の日本国内にある者に対する物品又はサービスの提供に関連して、日本国内にある者を本人とする個人情報を外国において取り扱う場合には、個人情報保護法の域外適用の対象となります（法第171条）。
はい，基準を満たしていると言えます。同時双方向性が確立したメディアがどのようなものか，どのような指導を行うかについて，資料で説明いただければと思います。
これまで取扱いがなかった商品・サービス等の提供を開始する場合のほか、例えば、国内外の事業を買収することや業務提携等により、新たな商品・サービスの取扱いが発生する場合、直面するリスクが変化することから、営業部門と管理部門とが連携して、事前にマネロン・テロ資金供与リスクを分析・検証することが求められます。これまで取扱いがなかった商品・サービス等の提供を開始する場合として、例えば、金融機関等が顧客に対して法人口座に紐づく入金専用の仮想口座（バーチャル口座）等を提供することを検討している場合に、仮想口座を利用する事業者等の利用目的等を踏まえ、マネロン・テロ資金供与リスクを検証することが考えられます。なお、顧客が仮想口座を介して実質的に第三者の資金を移転させるような場合には、当該利用状況を踏まえたリスク低減措置を講ずることが必要となるものと考えます。また、他業態の事業者と提携して新たな商品・サービスを提供する場合に、例えば、当該他業態の事業者の取引時確認の結果に依拠する場合には、当該他の事業者のマネロン・テロ資金供与リスク管理態勢の有効性を確認することが必要となるものと考えます。さらに、提携先等これらの実質的支配者を含む必要な関係者を確認し、反社会的勢力でないか、あるいは制裁対象者でないかといったことを検証することが必要となるものと考えます。このほか、提携先等がどのようなマネロン・テロ資金供与リスクに直面し、その提携等している業務のリスクに対して、どのようなマネロン・テロ資金供与リスク管理を行っているかを把握し、リスクに応じて継続的にモニタリングすることが考えられます。また、新たな商品・サービス等の提供後に、当該商品・サービス等の内容の変更等により、事前に分析・検証したものと異なるリスクを検知した場合には、リスクの見直しを行った上で、見直し後のリスクを低減させるための措置を講ずる必要があります。当然ながら、提携先等と連携して提供する業務が特定業務（犯収法別表及び同法施行令第６条）に該当する場合には、特定業務に係る取引を行った場合の取引記録等の作成・保存、疑わしい取引の届出を行う義務があり、加えて、取引記録等の保存、疑わしい取引の届出の措置を的確に実施するための態勢整備を行う必要があります（犯収法第 11 条、同法施行規則第 32 条第１項各号参照。）。