個人データを第三者に提供する際に本人の同意をとる必要はありますか
法第 27 条第１項では、原則としてあらかじめ本人の同意を得ることとし、一定の要件の下（「問３０３」参照）でのみ、あらかじめ本人の同意を得ないで個人データを第三者に提供することができるとしています。
個人データの提供先が個人情報取扱事業者に該当する場合には、「外国にある第三者」に提供したこととはなりません。個人情報取扱事業者の該当性は、事業の実態を勘案して、日本国内で個人情報データベース等を事業の用に供していると認められるか否かを個別の事例ごとに判断することとなるため、国内に出張所を有することのみをもって当該外国事業者が個人情報取扱事業者に該当するわけではありません。
必要ではありません。この場合の他者による投稿は、公開意匠に基づく第三者による二次的な公開であることが明らかであるため、自身の投稿によって公開された創作について第 2 項の規定の適用を受けるための手続を行っていれば、他者の投稿によって公開された意匠については「証明する書面」の提出を省略することができます。
障害福祉サービス事業者等においては、個人情報の取得や個人データの第三者提供、保有個人データに関する事項の公表等の段階に応じて、手話、点字等の方法により本人に対 し、その利用目的を明示することや、ホームページへの音声データの掲載を行うこと、知的障害者等に対してあらかじめ必要な情報が本人の知り得る状態にあることを平易な表現を用いて説明すること等、その障害の特性に応じた適切な配慮を行うことが望ましいと考えられます。
取得の際に通知・公表している利用目的の内容や取得の経緯等にかんがみて、既に特定の事業者が取得している個人データを他の事業者と共同して利用すること、共同して利用する者の範囲、利用する者の利用目的等が、当該個人データの本人が通常予期しうると客観的に認められるような場合をいいます。（平成 30 年 12 月追加）
個人データの提供先が個人情報取扱事業者に該当する場合には、「外国にある第三者」に提供したこととはなりません。個人情報取扱事業者の該当性は、事業の実態を勘案して、日本国内で個人情報データベース等を事業の用に供していると認められるか否かを個別の事例ごとに判断することとなるため、国内に出張所を有することのみをもって当該外国事業者が個人情報取扱事業者に該当するわけではありません。
国民年金保険料の納付のご案内は、日本年金機構法に基づき日本年金機構の業務として規定されていますが、同法では業務の一部を委託することが認められています。委託された民間事業者の業務は、日本年金機構が行ったものとみなされるため、個人情報の取り扱いは「利用」にあたり、「提供」にはあたりません。このためご本人の同意は不要となりますことをご理解ください。なお、民間事業者が納付のご案内以外の用件でお電話をすることはありません。
中小法人等の場合は、代表取締役が自らの従業員等に事前確認を受けることを委任することはできます。一方で、個人事業者等の場合には、本人が事前確認を受ける必要があります。なお、本人が未成年であるなど、合理的な理由がある場合には、第三者による同伴を認めます。
法第27条第２項ただし書は、オプトアウトにより提供を受けた個人データを、オプトアウトにより再提供することを禁止しています。オプトアウト規定は、個人情報保護法が平成17年４月１日に施行された時点で導入されたものであるところ、同日以前に取得した個人データについては、オプトアウトにより提供を受けた個人データではないため、上記規制の対象外となります。（令和３年９月追加）