委託先において個人データの漏えい等が発生した場合の対応はどのようにすればよいでしょうか。
健保組合が個人データの取扱いを委託している場合において、委託先において個人データの漏えい等が発生した場合には、委託先から速やかに報告を受け、健保組合としても、事業者内における漏えい等事案の発生時の対応と同様に、迅速かつ適切に対応する必要があります。（「問２０２」参照）このため、個人データの取扱いを委託する際には、委託先において個人データの漏えい等が発生した場合における委託先と健保組合との間の報告連絡体制を整備しておくことが必要です。
苦情等の内容が緊急の対応を要する場合には、関係機関への通報の他、委託者に対しても報告することが適切です。また苦情への対応については、必要に応じて速やかに現地へ赴く必要があり、苦情があってから30分以内が目安です。交通手段の状況等により現地に赴くまでに時間を要することが想定される場合は、60分以内が目安となります。
控除証明書等を電子データで提供することができるのは、勤務先に年末調整申告書をデータで提供が可能な場合に限られますので、年末調整申告書を書面で提出する場合は、控除証明書等を電子データで勤務先に提供することはできません。この場合は、保険会社等から受領した控除証明書等データを、e-Taxホームページにある、「QRコード付証明書等作成システム」を利用して「QRコード付控除証明書」を作成の上、書面で出力し、勤務先に提出又は提示してください。
大きな地震が発生した後などには、「○月○日に✖✖で大きな余震がある」「次は✖✖でも大地震が起こる」といった情報を見聞きされることがあると思います。
しかし、現在の科学では、大きな余震（地震）が発生する具体的な日時や場所を予測することは出来ません。
（南海トラフ地震の予測可能性の現状と「南海トラフ地震に関連する情報」の運用開始に至る経緯もご覧ください。）
具体的な日時を指定して地震を予知するような情報は、科学的根拠のないうわさやデマと言えますので注意しましょう。また、これらの情報を他の人に安易に伝えて不安を煽るのもやめましょう。
とはいえ大きな地震が発生すると、当面は平常時に比べて地震が起こりやすい状況であることには変わりありません。
うわさやデマに振り回されるのではなく、大きな地震に備え、日頃からの地震への備えに努めてください。たとえば、
家具の固定や家屋の耐震性を点検する
非常食、水、防災用品等の蓄えを確認する
家族と避難場所や安否確認方法について話し合う
小さな子どもやお年寄りなどの避難方法を考え、必要に応じてあらかじめ避難しておく
といったことが考えられます。
私たちはどのような行動をとればよいですか？もご覧ください。
健保組合は特定保健指導を母体事業所に委託するところ、その利用目的の達成に必要な範囲内において個人データの取扱いを母体事業所に委託することに伴って当該個人データを提供する場合、当該提供先である母体事業所は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。
国が検証受託事業者と契約し、参画事業者がその再委託先になる流れを想定しております。
ただし、「採択団体」「参画事業者」「検証受託事業者」の3者間において、事前に整理いただく財産等の帰属先等を契約（もしくは協定書等）等により明文化いただきますよう、お願いいたします。
当該保守サービスを提供する事業者（以下「保守サービス事業者」という。）がサービス内容の全部又は一部として個人番号をその内容に含む電子データを取り扱う場合には、個人番号関係事務又は個人番号利用事務の一部の委託に該当します。
過失によるマイナンバーや特定個人情報の漏えいの場合、ただちに罰則が適用されるということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から指導・助言や勧告・命令を受ける場合があり、命令に違反した場合には、罰則が適用される可能性があります。 以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。 （2023年6月更新） 参考 刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合に、 マイナンバー法 第48条から第57条にそれぞれ規定する構成要件に該当すれば、処罰される可能性があるところ、これらの罰則は、故意がなければ構成要件を満たしません。 関連リンク
提供先の外国にある第三者による相当措置の実施状況については、当該外国にある第三者に提供する個人データの内容や規模に応じて、適切かつ合理的な方法により、定期的に確認する必要があります（施行規則第18 条第１項第１号）。具体的な確認の方法については、個別の事案における具体的な事情も踏まえて決定すべきものですが、当該外国に所在する提供元のグループ企業が、提供先の第三者を訪問することや提供先の第三者から書面の提出を受けること等により、契約等の履行状況等を確認した上で、提供元が、当該グループ企業から書面により相当措置の実施状況の共有を受けて確認することも、適切かつ合理的な方法に該当し得ると考えられます。（令和５年３月追加）