病院事業の経営の業務を目的とする地方独立行政法人が、取得する個人情報に関して当該法人を所管する地方公共団体の機関が作成・管理する「個人情報取扱事務登録簿」に利用目的を記載し、これを当該地方公共団体の機関が管理するホームページにおいて公開している場合、法第21条第1項の「あらかじめその利用目的を公表している場合」に当たるか。
法第21条第1項の「公表」とは、個人情報を取り扱う主体が、広く一般に個人情報の利用目的に関する自己の意思を知らせること（不特定多数の人々が知ることができるように発表すること）をいい、公表に当たっては、事業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法による必要があります。
個人情報データベース等を事業の用に供している者であれば、当該個人情報データベース等を構成する個人情報によって識別される特定の個人の数の多寡にかかわらず、個人情報取扱事業者に該当します。
レセプトが担当医の個人情報に該当しない場合はもとより、レセプトが担当医の個人情報に該当する場合についても、健保組合は、被保険者への開示義務を負うこととなりますが、開示することにより、被保険者本人又は第三者の権利利益を害するおそれがあるかどうかの判断（法第 33 条第２項第１号）は、健保組合においては容易でないため、「診療報酬明細書等の被保険者等への開示について」（平成 17 年３月 31 日付厚生労働省保険局長通知）及び「健康保険組合における診療報酬明細書等の開示の取扱いについて」（平成 17 年３月 31 日付厚生労働省保険局保険課長通知）に基づき、開示に当たって、担当医の判断が必要となります。
業務で使用するシステムも、いわゆるウェブブラウザで閲覧操作するものは全て取組が求められる対象です。運用ガイドラインでは、取組の対象について以下のとおり具体例を挙げています。前後の解説の文章と併せてご確認ください。•公式ホームページ（公式ホームページのスマートフォン向けサイトを含む）•関連サイト（公式ホームページとは別に管理運営しているホームページ（例：観光用サイト、イベント用サイトなど）。指定管理者を含む外部事業者に委託して公開しているものを含む。）•ウェブアプリケーション、ウェブシステム（例：電子申請、施設予約、各種情報検索、蔵書検索など）•スマートフォン向けサイト•携帯電話向けサイト•KIOSK 端末等で提供されるウェブコンテンツ（例：公共施設等に置かれたタッチパネル式の電子申請、施設予約など）•CD 等の媒体に収録して配布するウェブコンテンツ（例：マニュアルなど）•団体内で職員向けに運用するイントラネットのウェブコンテンツ•業務アプリケーション（例：文書管理、財務会計、住民情報管理など）のうち、ウェブ技術で作成され、ウェブ上で利用されるもの等→運用ガイドライン「5.1.1. 対応が求められている対象」（46～48 ページ）参照
特定個人情報保護評価とは、特定個人情報ファイル（Q5-6参照）を保有しようとする者が、特定個人情報の漏えいなどが発生する危険性や影響に関する評価を行うことです。 特定個人情報保護評価を行う義務があるのは、（1）行政機関、（2）地方公共団体、（3）独立行政法人等、（4）地方独立行政法人、（5）地方公共団体情報システム機構、（6）情報連携を行う事業者（（1）から（5）まで以外で マイナンバー法 別表第二に掲げられている者をいい、具体的には健康保険組合など）です。 このため、情報連携を行う健康保険組合などを除き、民間事業者が特定個人情報保護評価を行う必要はありませんが、任意の判断で特定個人情報保護評価を実施することを妨げるものではありません。特定個人情報保護評価の詳細は、 個人情報保護委員会ホームページ でご確認ください。 （2014年6月更新）
個人情報取扱事業者は、顔識別機能付きカメラシステムにより特定の個人を識別することができるカメラ画像やそこから得られた顔特徴データを取り扱う場合、個人情報を取り扱うことになるため、利用目的をできる限り特定し、当該利用目的の範囲内でカメラ画像や顔特徴データ等を利用しなければなりません。
相談者の病歴や身体状況、病状、治療等について記録を保存しているのであれば、個人情報に該当します。よって、個人情報の取扱い、特に要配慮個人情報の取扱いについては個人情報保護法や個人情報の保護に関する法律についてのガイドライン（通則編）、ガイダンスを踏まえた取扱いが必要です。
個人情報取扱事業者は、カメラにより特定の個人を識別することができる画像を取得する場合、個人情報を取り扱うことになるため、利用目的をできる限り特定し、当該利用目的の範囲内でカメラ画像を利用しなければなりません。
当該サーバを運営する外国にある事業者が、当該サーバに保存された個人データを取り扱っている場合には、サーバが国内にある場合であっても、外国にある第三者への提供（法第28条第１項）に該当します。ただし、当該サーバを運営する外国にある事業者が、当該サーバに保存された個人データを日本国内で取り扱っており、日本国内で個人情報データベース等を事業の用に供していると認められる場合には、外国にある第三者への提供（法第28条第１項）に該当しません（ガイドライン（外国にある第三者への提供編）２－２参照）。