店舗や、駅・空港等に設置し、カメラにより画像を取得し、そこから顔特徴データを抽出して、これを防犯目的で利用する（顔識別機能付きカメラシステムを利用する。）ことを考えています。個人情報保護法との関係で、従来型防犯カメラを利用する場合の留意点（Ｑ１－13）に加えて、どのような点に留意する必要がありますか。
個人情報取扱事業者は、顔識別機能付きカメラシステムにより特定の個人を識別することができるカメラ画像やそこから得られた顔特徴データを取り扱う場合、個人情報を取り扱うことになるため、利用目的をできる限り特定し、当該利用目的の範囲内でカメラ画像や顔特徴データ等を利用しなければなりません。
当該他の金融機関等による海外送金等に係る取引時確認や確認記録の保存に限らず、例えば、送金受付時における送金目的や金額に不自然な点がなく、合理的か否かを検証するといった基本動作が適切に行われているか、また、リスクに応じた取引モニタリング・フィルタリングの方法等を含めたマネロン・テロ資金供与リスク管理手法が適切に運用されているかなどについて監視することを求めています。
既に取り組んでいる機関の例としては、パソコン、タブレット型コンピュータ、デジタルカメラ、ビデオカメラ、テレビ、録画機器、金券類が挙げられます。 
「自らの営業地域の地理的特性」については、当該地域の地理的な要素の特性を意味しています。例えば、自らの営業地域が、貿易が盛んな地域に所在するといった場合や、反社会的勢力による活発な活動が認められる場合、反社会的勢力の本拠が所在している場合に、当該地域のリスクに関する独自の特性を考慮する必要があると考えます。実際に地理的特性を考慮してリスクを検証する際には、例えば、貿易が盛んな地域に自らの営業地域が存在している場合、貿易や水産物等を取り扱うなどの取引先が多いと考えられますので、顧客の取扱商品や輸出・輸入先の把握を通じた経済制裁等への対応等、地域的特性から精緻に検証し、リスク項目を洗い出すことが必要になるものと考えます。「事業環境」については、マネロン・テロ資金供与に関する規制の状況、競合他社のマネロン・テロ資金供与対策の動向等、自らの事業に関する要素を考慮した上で、リスクを検証する必要があると考えます。例えば、競合他社が参入する場合（基本的には、自らの競合他社が参入する場合）には、新たな競合他社の参入により、競争の激化やサービスの変化、取引量の増減等によるマネロン・テロ資金供与の固有リスクが変化する可能性があります。したがって、例えば、新たな競合他社の参入により市場全体のマネロン・テロ資金供与に関するリスクが影響を受ける場合には、新たに検証すべきリスク項目がないかについて、年に１回程度予定されている定期的なリスク評価書の改訂を待つのではなく、可能な限り早い段階で洗い出す必要があると考えます。なお、顧客が海外との取引を行っている場合、その相手先の国・地域のマネロン・テロ資金供与リスクも踏まえた顧客リスク評価を行うことが求められています。「経営戦略」については、収益の倍増、新規顧客の獲得強化、海外の金融機関の買収等様々なものが考えられますが、自らが経営戦略上の重点分野として設定した事項について、当該経営戦略を推し進めた場合に、どのような形で自らの提供する商品・サービス等がマネロン・テロ資金供与に利用され得るかといったことを検証する必要があると考えます。
最寄りの警察署又は防犯協会へ相談してください。警察署であれば、生活安全課など地域安全対策を担当する課に相談してください。
地域における犯罪の発生状況などの犯罪情報、具体的な防犯対策などの地域安全情報の提供も受けられます。
また、警察総合相談室「#9110」を利用することもできます。
様式は特に決まっていませんが、運用通知3-4に該当するかどうかの判断を行うために必要な情報については記載していただく必要があります。
具体的には、副生第一種特定化学物質の名称、副生第一種特定化学物質を含む化学物質の名称、自主管理上限値、その設定根拠、第一種特定化学物質の含有量の分析値、当該化学物質の管理方法、副生する第一種特定化学物質の低減方策、当該化学物質の用途、輸入にあたっては製造元の情報、製造にあたっては第一種特定化学物質の副生メカニズム等が必要になります。
なお、有機顔料中に非意図的に副生するポリ塩化ビフェニル（ＰＣＢ）に関しては、以下のとおり様式の例を示しています。


https://www.meti.go.jp/policy/chemical_management/kasinhou/files/about/class1specified/190329youshiki.docx
行政手続における特定の個人を識別するための番号の利用等に関する法律第 29条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条第１号においては、民間事業者が個人番号関係事務を処理するために使用している情報システムからの漏えい等は該当しませんが、特定個人情報に係る本人の数が 100人を超える漏えいなど、他の類型に該当しないかを確認する必要があります。（令和４年４月追加）
個人情報取扱事業者は、利用目的を「できる限り」特定する必要があります（法第 17 条第 1 項）。「できる限り」特定するとは、個人情報取扱事業者において、個人情報をどのような目的で利用するかについて明確な認識を持つことができ、また、本人において、自らの個人情報がどのような事業の用に供され、どのような目的で利用されるのかについて一般的かつ合理的に予測・想定できる程度に、利用目的を特定することをいいます。①診療報酬の審査支払を行うため、②健保組合の運営の安定化のために必要な医療費分析を行うため、③被保険者及び被扶養者の健康の保持・増進のために行う指導のため、などとその具体的な利用目的が分かるように詳細に利用目的を特定し、これを通知又は公表する必要があり、例えば「医療保険事務に関すること」のみでは足りません。
個人データである銀行口座情報のみの漏えいは、直ちに「不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等」に該当するものではないと考えられます。なお、銀行口座情報がインターネットバンキングのログインに用いられている場合であって、銀行口座情報とインターネットバンキングのパスワードの組合せが漏えいした場合には、「不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等」に該当すると考えられます。