無罪判決を受けた事実は、要配慮個人情報に該当しますか。
無罪判決を受けた事実は、それまで犯罪の嫌疑を受けて逮捕、取調べ、勾留、公訴提起等をされたことを示すため、本人を被疑者又は被告人として刑事事件に関する手続を受けた場合に含まれ、要配慮個人情報に該当します。
患者の診療情報等は個人データに該当するため、第三者提供及び利用目的の変更に当たっては、原則として本人の同意が必要です。また、第三者提供に当たり黙示の同意が得られていると考えられるのは、本人への医療の提供のために必要な範囲に限られます（参照：ガイダンスｐ３４～３５）。したがって、大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者が学術研究の用に供する目的以外で個人情報を取り扱う場合は、原則として、本人の同意を得る必要があります。
法定調書の作成などに際し、従業員等からマイナンバー（個人番号）の提供を受けられない場合でも、安易に法定調書等にマイナンバー（個人番号）を記載しないで税務署等に書類を提出せず、従業員等に対してマイナンバー（個人番号）の記載は、法律（国税通則法、所得税法等）で定められた義務であることを伝え、提供を求めてください。それでもなお、提供を受けられない場合は、提供を求めた経過等を記録、保存するなどし、単なる義務違反でないことを明確にしておいてください。従業員等との間でマイナンバー（個人番号）の提供の有無を判別できますので、特定個人情報保護の観点からも経過等の記録を行うことが望ましいものと考えられます。なお、税務署では、社会保障・税番号＜マイナンバー＞制度に対する国民の理解の浸透には一定の時間を要する点などを考慮し、マイナンバー（個人番号）・法人番号の記載がない場合でも書類を収受することとしていますが、マイナンバー（個人番号）・法人番号の記載は、法律（国税通則法、所得税法等）で定められた義務であることから、今後の法定調書の作成などのために、今回マイナンバー（個人番号）の提供を受けられなかった方に対して、引き続きマイナンバーの提供を求めていただきますようお願いします。（注）　マイナンバー（個人番号）の提供を受けられない場合における、「提供を求めた経過等の記録、保存」は法令上の義務ではありません。「いつ提供を求め、その結果として提供を受けられなかった事実」を事後的に明らかにすることが可能であればよく、提供を受けることができなかった個別の事情までは記録する必要はありません。
個人データの取扱いの委託に伴って委託元が提供した個人データが、委託先にとって個人データに該当せず、個人関連情報に該当する場合において、委託先が委託された業務の範囲内で委託元に当該データを返す行為については、法第31条第１項は適用されません。
平成 27 年改正の施行前に適法に取得した個人情報が施行後に要配慮個人情報に該当したとしても、改めて取得のための本人同意を得る必要はありません。
法第２条第１項が「個人情報」を定義しています。
法第69条第2項第2号及び第3号に規定する「相当の理由があるとき」に如何なる事例が該当するか否かについては、これらの条項の法解釈に関する事項であり、法第129条に規定する「個人情報の適正な取扱いを確保するため専門的な知見に基づく意見を聴くことが特に必要であると認める場合」には該当しません。
当該保守サービスを提供する事業者（以下本項において「保守サービス事業者」という。）がサービス内容の全部又は一部として情報システム内の個人データを取り扱うこととなっている場合には、個人データを提供したことになり、本人の同意を得るか、又は、「個人データの取扱いの全部又は一部を委託することに伴って・・・提供」（法第 27条第５項第１号）しているものとして、法第 25 条に基づき当該保守サービス事業者を監督する必要があります。
（例）

○ 個人データを用いて情報システムの不具合を再現させ検証する場合
○個人データをキーワードとして情報を抽出する場合

一方、単純なハードウェア・ソフトウェア保守サービスのみを行う場合で、契約条項によって当該保守サービス事業者が個人データを取り扱わない旨が定められており、適切にアクセス制御を行っている場合等には、個人データの提供に該当しません。

（例）
○システム修正パッチやマルウェア対策のためのデータを配布し、適用する場合
○保守サービスの作業中に個人データが閲覧可能となる場合であっても、個人データの取得（閲覧するにとどまらず、これを記録・印刷等すること等をいう。）を防止するための措置が講じられている場合
○保守サービスの受付時等に個人データが保存されていることを知らされていない場合であって、保守サービス中に個人データが保存されていることが分かった場合であっても、個人データの取得を防止するための措置が講じられている場合
○不具合の生じた機器等を交換若しくは廃棄又は機器等を再利用するために初期化する場合等であって、機器等に保存されている個人データを取り扱わないことが契約等で明確化されており、取扱いを防止するためのアクセス制御等の措置が講じられている場合
○不具合の生じたソフトウェアの解析をするためにメモリダンプの解析をする場合であって、メモリダンプ内の個人データを再現しないこと等が契約等で明確化されており、再現等を防止するための措置が講じられている場合
○個人データのバックアップの取得又は復元を行う場合であって、バックアップデータ内の当該個人データを取り扱わないことが契約等で明確化されており、取扱いを防止するためのアクセス制御等の措置が講じられている場合
法第２条第３項に定める要配慮個人情報を含む個人情報を加工して仮名加工情報を作成することも可能です。