民間事業者も特定個人情報保護評価を行う必要がありますか。
特定個人情報保護評価とは、特定個人情報ファイル（Q5-6参照）を保有しようとする者が、特定個人情報の漏えいなどが発生する危険性や影響に関する評価を行うことです。 特定個人情報保護評価を行う義務があるのは、（1）行政機関、（2）地方公共団体、（3）独立行政法人等、（4）地方独立行政法人、（5）地方公共団体情報システム機構、（6）情報連携を行う事業者（（1）から（5）まで以外で マイナンバー法 別表第二に掲げられている者をいい、具体的には健康保険組合など）です。 このため、情報連携を行う健康保険組合などを除き、民間事業者が特定個人情報保護評価を行う必要はありませんが、任意の判断で特定個人情報保護評価を実施することを妨げるものではありません。特定個人情報保護評価の詳細は、 個人情報保護委員会ホームページ でご確認ください。 （2014年6月更新）
個人情報取扱事業者は、個人情報保護法第22条に基づいて、データ内容の正確性の確保に努めることが求められています。したがって、個人番号が変更されたときは本人から事業者に申告するよう周知しておくとともに、一定の期間ごとに個人番号の変更がないか確認することが考えられます。（平成29年5月更新・令和４年４月更新）
個人情報取扱事業者は、一定の場合を除き、あらかじめ本人の同意を得ないで、「個人データ」を第三者に提供することを禁じられています（個人情報保護法第 27 条）。
可能です。ただし、採択後の代表事業者・共同事業者の変更はできません。
特に定めのない限り、委託元の保有個人データになると考えられますが、具体的には個別の事例ごとに判断することとなります。
個人情報取扱事業者は、法第23条に基づき個人データについて安全管理措置を講ずることが義務付けられています。カメラ画像・顔特徴データ等が個人データに該当する場合には、その性質（特に、顔特徴データは不変性が高く、個人の行動の追跡が可能となること等）も踏まえ、当該個人データの漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切な措置を講じなければならず、具体的には組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置、外的環境の把握として、例えば以下のような措置が考えられます。
番号法第 29 条の４の報告対象と、個人情報保護法第 26 条第１項の報告対象はそれぞれ個別に判断するため、双方の報告対象に該当する場合は、双方の法に基づく報告を行う必要があります。この場合、個人情報保護委員会のホームページにおいて双方の法に基づく報告を一括して行うためのフォームを設置していますので、これを利用することが考えられます。（令和４年４月追加）
認定管理統括事業者と管理関係事業者は、全体で一つの評価を受けることになります。
個人情報データベース等を事業の用に供している者であれば、当該個人情報データベース等を構成する個人情報によって識別される特定の個人の数の多寡にかかわらず、個人情報取扱事業者に該当します。