本人の同意は、個人データの第三者提供に当たってその都度得る必要があるのですか。
必ずしも第三者提供のたびに同意を得なければならないわけではありません。例えば、個人情報の取得時に、その時点で予測される個人データの第三者提供について、包括的に同意を得ておくことも可能です。
当該サーバを運営する外国にある事業者が、当該サーバに保存された個人データを取り扱っている場合には、サーバが国内にある場合であっても、外国にある第三者への提供（法第28条第１項）に該当します。ただし、当該サーバを運営する外国にある事業者が、当該サーバに保存された個人データを日本国内で取り扱っており、日本国内で個人情報データベース等を事業の用に供していると認められる場合には、外国にある第三者への提供（法第28条第１項）に該当しません（ガイドライン（外国にある第三者への提供編）２－２参照）。
対象となる複数の本人の記録を一体として作成した場合も、保存期間は個々の個人ごとに計算することとなります。例えば、施行規則第 12 条第２項・第 16 条第２項に基づく記録を作成した場合は、個々の個人ごとに最後に当該記録に係る個人データの提供を行なった日から起算して３年を経過する日までの間が保存期間となります（施行規則第 14 条第２号・第 18 条第２号）。
医療機関等については、実習を行うに当たり患者等の個人情報を利用する場合には、あらかじめ院内掲示等により利用目的を公表しておくか、個人情報を利用する段階で当該利用目的について患者本人から同意を得る必要があります。なお、実習を行う際には、事前に十分かつ分かり易い説明を行った上で同意を得る必要があり、その同意を患者・家族と文書で取り交わすことが望ましいと考えています。
法第 22 条に基づく委託先の監督の一環として、委託先における個人データの取扱状況を把握することが必要であり、その手段として、必要に応じて個人データを取り扱う場所に赴くことも考えられますが、これが義務付けられているわけではなく、取扱いを委託する個人データの内容や規模に応じて適切な方法（口頭による確認も含む。）を講じれば足りるものと考えられます。
個別の事案ごとに判断する必要がありますが、国内にある個人情報取扱事業者が、他の日本法人の外国支店に直接個人データを提供する場合には、当該外国支店への個人データの提供は、外国にある第三者への提供（法第28条第１項）に該当し得ると考えられます。（令和３年９月追加）
信用情報については、将来本人から融資等の申込みがあった場合に備えて一定期間保有しておく必要があることから、本人が今後一切融資を申し込むつもりがないと述べていることをもって、「現に審査に必要」ではないといえず、利用停止等又は第三者提供の停止の請求に応じる必要はないと考えられます。（令和３年９月追加）
事業者の方が従業員等からマイナンバー（個人番号）の提供を受けた場合には、番号確認書類の提示を受ける必要があります。番号確認書類には、マイナンバーカード（個人番号カード）、通知カード、マイナンバー（個人番号）が記載された住民票の写しがありますが、従業員等がこれらの書類の提示ができない場合には、事業者の方が本人確認義務を果たすことができないこととなるため、国税分野においては、こういった場合に限り、従業員等から「自身の個人番号に相違ない旨の申立書」の提出を受け、これにより番号確認を行うことができます。 「自身の個人番号に相違ない旨の申立書」には、提出する者のマイナンバー（個人番号）や、個人識別事項（氏名及び生年月日又は住所）の記載が必要であるほか、本人の署名、押印があるなど、本人が作成したことが分かるものである必要があります。（標準的な様式はこちら（PDF/48KB）） なお、「通知カード」は令和２年５月25日に廃止されていますが、通知カードに記載された氏名、住所などが住民票に記載されている内容と一致している場合に限り、引き続き番号確認書類として利用できます。
            　また、マイナンバー（個人番号）の提供を電子的に受ける場合であっても、当該書類により番号確認を行うことができます。  （注） 「自身の個人番号に相違ない旨の申立書」は、他の番号確認書類の提示が困難な場合など例外的な場面での使用を予定したものであることにご留意ください。
可能です。ただし、広告配信を行うことが、加工前の個人情報について特定された利用目的の範囲内である必要があります。利用目的の達成に必要な範囲を超える利用は、原則として事前に本人の同意が必要となります（法第18条第１項・第３項）。