個人番号関係事務を処理する民間事業者において、特定個人情報を処理しているパソコンがウイルス感染したことが発覚した場合、行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第１号に当てはまるのですか。
行政手続における特定の個人を識別するための番号の利用等に関する法律第 29条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第１号においては、民間事業者が個人番号関係事務を処理するために使用している情報システムからの漏えい等は該当しませんが、特定個人情報に係る本人の数が 100人を超える漏えいなど、他の類型に該当しないかを確認する必要があります。（令和４年４月追加）
地方公共団体の機関が行う病院の運営における個人情報の取扱いについては、民間規律（開示請求等に関する規律を除く。）が適用されますが（法第 58 条第 2 項第1 号及び法第 125 条第 1 項）、病院の運営業務を行っていることをもって「地方公共団体の機関」（法第 2 条第 11 項第 2 号）から除かれるものではないため、地方公共団体の同一の機関内における他の部署への個人情報の提供は、ひとつの「地方公共団体の機関」内における利用に当たります。
マイナンバーの提供を受けた時点で利用目的として特定されていなかった事務のためにそのマイナンバーを利用することは、あらかじめ特定した利用目的を超えてマイナンバーを利用することになります。当該事務のためにそのマイナンバーを利用するには、利用目的を明示し、あらためて本人からマイナンバーの提供を受けるか、利用目的を変更した上で変更後の利用目的を本人に通知または公表する必要があります。 なお、利用目的の変更が可能な場合については、個人情報保護法第17条第2項において「個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。」と規定されています。 また、Q4-2-3のとおり、従業員からマイナンバーを取得する際に、源泉徴収や健康保険の手続きなど、マイナンバーを利用する事務・利用目的を包括的に明示して取得し、利用することは差し支えありません。 （2023年6月更新）
第２線は、第１線が担う取引時確認業務や取引時確認記録の作成・保存業務について、法規制等の遵守のみならず、自らのマネロン・テロ資金供与リスク管理態勢が有効に機能しているかという観点から、疑わしい取引の届出の分析等により認識した事項の直面するリスクをも踏まえ、定期的に検証することなどが求められます。特に、取引時確認業務等を非対面で行う場合には、対面の場合と比してリスクが高いことから、当該リスクに応じた管理態勢が求められることになります。仮に、取引時確認業務等に不備があり、本人特定事項等の顧客情報の正確性が確保されていない場合には、法令違反となりかねないだけでなく、リスク管理上必要な顧客情報が把握できていないことになります。すなわち、正確な顧客情報の把握は、マネロン・テロ資金供与リスク管理態勢の前提となっており、これがなければ、自らの直面するリスクの特定・評価を実施することができず、顧客リスク評価に基づく継続的顧客管理や取引モニタリング等の自らのリスクに見合った低減措置を講ずることができません。このため、第２線は、第１線の手続等の遵守状況や低減措置の有効性について、定期的に確認・検証することが求められると考えます。
コンピュータウイルスについては、情報処理推進機構（IPA）セキュリティセンターのHPにて最新の対策情報を入手することが出来ます。
もし、コンピュータウイルスを発見した場合、または感染してしまった場合には、感染拡大と被害防止のため、同センターまで届け出て下さいますようお願いいたします。
詳細につきましては、下記HPをご覧下さい。
届出：ウイルスの届出（情報処理推進機構）
家電リサイクル法Q&A
委託先が取り扱う個人データの漏えい等が生じていないことから、委託先は報告義務を負わないと考えられます。
マイナンバー法 第19条第4号に基づき、従業員の出向・転籍があった場合において、当該従業員の同意があるときは、出向・転籍等前の事業者から出向・転籍先の事業者に対して、その個人番号関係事務を処理するために必要な限度で、当該従業員の特定個人情報を提供することができます。 なお、出向・転籍前の事業者は、当該従業員の出向・転籍先の決定以後に、特定個人情報の具体的な提供先を明らかにした上で、当該従業員から同意を取得することが必要となります。 （2023年6月更新）
地方公共団体の機関において、大学の運営その他の法第58条第2項第1号に該当する業務と、それ以外の業務の両方を行っている場合には、法第58条第2項第1号に該当する業務における個人情報の取扱いについては民間規律（開示請求等に関する規律を除く。）が適用され、その他の業務における個人情報の取扱いについては公的規律が適用されることとなります。これは同一の部署において両業務を行っている場合においても同様です。（令和4年4月追加）
個別の事案ごとに判断することとなりますが、提供先の第三者が、提供元の個人関連情報取扱事業者に対して、提供を受けた個人関連情報を個人データとして利用しない旨の誓約書を提出した場合には、通常、提供先の第三者は当該誓約に従って個人関連情報を取り扱うものと考えられるため、原則として、「個人データとして取得する」ことは想定されず、法第31条第１項は適用されないと考えられます。