個人情報取扱事業者が、個人データを含む電子データを取り扱う情報システムに関して、クラウドサービス契約のように外部の事業者を活用している場合、個人データを第三者に提供したものとして、「本人の同意」（法第 27 条第１項柱書）を得る必要がありますか。または、「個人データの取扱いの全部又は一部を委託」（法第 27 条第５項第１号）しているものとして、法第 25条に基づきクラウドサービス事業者を監督する必要がありますか。
クラウドサービスには多種多様な形態がありますが、クラウドサービスの利用が、本人の同意が必要な第三者提供（法第 27 条第１項）又は委託（法第 27 条第５項第１ 号）に該当するかどうかは、保存している電子データに個人データが含まれているかどうかではなく、クラウドサービスを提供する事業者において個人データを取り扱うこととなっているのかどうかが判断の基準となります。
行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）第 29 条の４第１項に基づき、個人番号利用事務等実施者は、番号法第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条各号に定める事態を知ったときは、個人情報保護委員会に報告を行う必要があります（義務規定）。
障害福祉サービス事業者等においては、個人情報の取得や個人データの第三者提供、保有個人データに関する事項の公表等の段階に応じて、手話、点字等の方法により本人に対 し、その利用目的を明示することや、ホームページへの音声データの掲載を行うこと、知的障害者等に対してあらかじめ必要な情報が本人の知り得る状態にあることを平易な表現を用いて説明すること等、その障害の特性に応じた適切な配慮を行うことが望ましいと考えられます。
事業主が外部の機関と直接契約し、個人向けの運用相談会等を行うことは問題ないが、選定に当たってはもっぱら加入者等の利益の観点から、能力の水準、サービス内容等について適正な評価を行った結果である等の合理的な理由に基づくものであることが必要と考えられる。
介護サービス事業者の依頼によってバス会社が行う要介護者の送迎は、当該介護サービス事業者に対する役務の提供であり、消費税の課税対象となります。なお、通所介護、短期入所生活介護等の介護サービスの利用者の送迎（通常の事業実施地域以外の地域への送迎）については、その介護サービスを提供する事業者が料金を徴収して自ら行った場合でも、非課税の対象とはなりません（法別表第二七イ、令14の2、平成12年大蔵省告示第27号別表第一）。
【関係法令通達】 消費税法別表第二第7号イ、消費税法施行令第14条の2第1項、消費税法施行令第14条の2第1項、第2項及び第3項の規定に基づき、財務大臣が指定する資産の譲渡等を定める件（平12大蔵省告示第27号）
個人情報取扱事業者又は匿名加工情報取扱事業者のうち、①法別表第２に掲げる法人、②地方独立行政法人のうち、試験研究を行うこと等を主たる目的とするもの、大学等の設置及び管理等を目的とするもの並びに病院事業の経営を目的とするものについては、法第 58 条第１項の定めにより、法第４章の規定のうち、第 32 条から第 39 条まで及び同章第４節（第 43 条から第 46 条まで）の規定の適用が無い一方で、法第 125 条第２項の定めにより、その個人情報又は匿名加工情報の取扱いについて、独立行政法人等と、地方独立行政法人による個人情報又は匿名加工情報の取扱いとそれぞれみなして、法第５章第１節（第 60 条）、第 75 条、同章第４節（第 76 条から第 108 条まで）及び第５節（第 109 条から第 123 条まで）、第124 条第２項、第 127 条並びに第６章から第８章まで（第 176 条、第 180 条及び第 181 条を除く。）の規定が適用されます。
よい。周知業務は事業主の義務。（運営管理業ではない。）
業務委託先が取引時確認や顧客管理業務の一部を実施している場合においても、委託元の金融機関等が顧客管理に関する責任を負います。このため、例えば、当該委託先を第１線と位置付け、第２線が必要な牽制・支援を行い、委託元の責任で必要な文書管理を行うことなどが必要であると考えられます。この場合、第 ３線は、第２線において委託先の牽制や支援を適切に実施しているかを監査することとなります。また、外部へのアウトソーシングに関し、個人情報の授受が行われる場合は、個人情報の共有に関する合意があらかじめ得られていること、守秘義務契約の締結や情報セキュリティに問題ない先であることの確認がなされていることにも留意する必要があります。
マイナンバー法 第19条第4号に基づき、従業員の出向・転籍があった場合において、当該従業員の同意があるときは、出向・転籍等前の事業者から出向・転籍先の事業者に対して、その個人番号関係事務を処理するために必要な限度で、当該従業員の特定個人情報を提供することができます。 なお、出向・転籍前の事業者は、当該従業員の出向・転籍先の決定以後に、特定個人情報の具体的な提供先を明らかにした上で、当該従業員から同意を取得することが必要となります。 （2023年6月更新）