警察や検察等捜査機関から患者の状況について照会や事情聴取があった場合、患者本人の同意を得ずに回答できるのでしょうか。個人情報保護法の施行を機に警察等からの照会等に対する取扱いを変えた方がいいですか。
警察や検察等捜査機関からの照会や事情聴取は、個人情報保護法第２３条第１項第１号の「法令に基づく場合」に該当し、患者本人の同意を得ずに回答しても同法違反とはなりません。また、災害発生時等における照会については同法第２３条第１項第４号に該当すると考えられることから、これらに関する取扱いを変更する必要はなく、従来どおりの対応が可能と考えます。
金融分野ガイドライン第５条第１項は、機微（センシティブ）情報を「法第２条第３項に定める要配慮個人情報並びに労働組合への加盟、門地、本籍地、保健医療及び性生活（これらのうち要配慮個人情報に該当するものを除く。）に関する情報（本人、国の機関、地方公共団体、法第 76 条第１項各号若しくは施行規則第６条各号に掲げる者により公開されているもの、又は、本人を目視し、若しくは撮影することにより取得するその外形上明らかなものを除く。）」と規定し、その取得、利用又は第三者提供を原則として禁止していますが、同項各号に掲げる事項に該当する場合に限り、これらの行為を行うことができるものとしています。

金融分野ガイドライン第５条第１項第８号は、当該取得、利用又は第三者提供が、①各種法令や社会通念等に照らして「適切な業務運営」と判断されること、②「本人の同意」があること、③「業務遂行上必要な範囲」内であることを要件としています。

例えば、金融機関が保険金の支払いや借り手の与信判断をするために、被保険者や借り手の健康状態に関する情報を各種法令や社会通念等に照らし適切といえる方法で、かつ保険金の支払いや与信判断のために必要な範囲内で、被保険者や借り手から同意を得て取得することが考えられます。反対に、保険金の支払いや借り手の与信判断のために本籍地等に関する情報を取得することは、｢業務遂行上必要な範囲｣内であるとは認められないことから、原則として、取得等を行うことはできないものと考えられます。ただし、業務遂行上、本籍地の取得等の必要性が認められる場合は、例外として本籍地の取得等が認められることもあり得ます。

また、金融機関においては、機微（センシティブ）情報について、金融分野ガイドラインに加え、銀行法等の各業法の施行規則が適用されることに留意する必要があります。
法人の活動状況及び事業計画等からみて、寄附財産が寄附があった日から2年以内に公益目的事業の用に直接供されない、又は供される見込みのないものである場合には、租税特別措置法第40条の規定の適用が受けられません。したがって、照会の場合、法人における寄附財産の利用計画等が明らかとなり、寄附財産が寄附があった日から2年以内に公益目的事業の用に直接供されない、又は供される見込みがない限り、租税特別措置法第40条の規定の適用は受けられません。
【関係法令通達】 租税特別措置法第40条租税特別措置法施行令第25条の17第5項第2号、第7項昭和55年4月23日直資2−181「租税特別措置法第40条第1項後段の規定による譲渡所得等の非課税の取扱いについて」13、15
個人関連情報取扱事業者は、一般に、提供先の第三者における個人関連情報の取扱いを確認する義務を負うものではありません。しかし、提供先の第三者の事業内容、提供先の第三者との取引状況、提供する個人関連情報の項目、提供先の第三者における個人データの利用状況等の客観的事情に照らし、提供先の第三者が個人関連情報を個人データとして利用することが窺われる場合には、提供先の第三者における個人関連情報の取扱いを確認した上で、「個人データとして取得する」ことが想定されるかどうかを判断する必要があります。
本人の同意を得ることが必要となりますが、この同意は必ずしも明示的なものでなくとも差し支えありません。設問のような状況においては、「高額療養費及び付加給付を事業主を経由して給付すること」及び「仮に同意しない場合には申し出てもらう必要があること」などをあらかじめ通知等することにより明らかにすることで、黙示の同意をとることが考えられます（ガイダンスⅢ７（３）を参照）。
住民の皆さまの安全・安心を確保するため、十分な防犯・防火対策を講じていきます。住民の皆さまの帰還などの課題に取り組んでいくためには、その前提として、道路や消防施設などについて最低限の応急復旧を急ぎ、必要な防犯・防火対策を講じていく必要があります。警察では、避難区域における防犯対策として、①主要道路における検問、②特別派遣部隊及び特別出向者を含む福島県警察による警戒・警ら、初動捜査の強化、③防犯カメラの設置・運用、④自治体やボランティアと連携したパトロールの強化、⑤住民や事業者に対する防犯広報等の諸対策を実施し、住民の安全・安心の確保に努めています。消防では、避難区域における防火対策として、①定期的な巡回の実施、②火災の早期発見のための監視カメラの設置、③消火栓の復旧や防火水槽の増設など消防水利の確保、④大規模火災等が発生した場合の備えとして県内消防本部や関係機関による応援体制を確立する等の対策を講じています。
国民生活基礎調査は、統計法（平成19年法律第53号）等の法令に基づいて行われるもので、調査対象として選定されたすべての人に報告の義務があります。この報告の義務は、「個人情報の保護に関する法律」により免除されるものではありません。統計法では、調査に従事する人（国・地方公共団体の職員、指導員、調査員）には、調査上知り得た秘密に属する事項を他に漏らしてはならない「守秘義務」が課されています。さらに、統計をつくる目的以外に調査票を使用することは固く禁じられており、秘密の保護の徹底が図られています。集計においては個人が特定できないように行われます。また、調査票は外部の人の目に触れないよう厳重に管理・保管され、集計が完了した後は読解できないよう溶解処分されます。国民生活基礎調査で集められた調査票（個人情報）には、「行政機関の保有する個人情報の保護に関する法律」（いわゆる「行政機関個人情報保護法」）は適用されないことになっていますが、このように統計法等に基づく適切な取扱・管理によって調査票（個人情報）は守られています。※各規定については、以下の条文をご覧ください。
・報告義務の規定については第１３条
・守秘義務については第４１条
・罰則については第５７条
「リスクに応じた簡素な顧客管理（SDD）」を行う対象は、一般的に、なりすま しや不正利用等のリスクが低いことが考えられる顧客や口座を想定しています。その上で、以下の点に留意することが必要と考えており、当庁としては、以下の①から⑥及び（注１）から（注３）に即している限り、SDD の対象とすることが可能と考えます。
① 法人及び営業性個人の口座は対象外であること（注１）
② 全ての顧客に対して、具体的・客観的な根拠に基づき、商品・サービス、取引形態、国・地域、顧客属性等に対するマネロン・テロ資金供与リスクの評価結果を総合して顧客リスク評価を実施し、低リスク先顧客の中から SDD 対象顧客を選定すること
③ 定期・随時に有効性が検証されている取引モニタリングを活用して、SDD対象口座の動きが把握され、不正取引等が的確に検知されていること
④ SDD 対象顧客については、本人確認済みであること（注２）
⑤ SDD 対象顧客は、直近１年間において、捜査機関等からの外部照会、疑わしい取引の届出及び口座凍結依頼を受けた実績がないこと
⑥ SDD 対象顧客についても、取引時確認等を実施し、顧客情報が更新された場合には、顧客リスク評価を見直した上で、必要な顧客管理措置を講ずること（注３）
（注１）法人や営業性個人は、取引関係者や親子会社等、関与する者が相当に多いことが一般的であり、法人や営業性個人の行う取引に犯罪収益やテロリストに対する支援金等が含まれる可能性が相応にあるものと考えられるため、SDD 対象とすることは相当ではないと考えます。
（注２）④の「本人確認済み」とは、基本的には、2016 年 10 月の改正犯収法 施行以降に同法に基づく取引時確認を実施したことを意味しています。また、1990 年 10 月１日以降に取引を開始した顧客についても、当時の規制等に沿った手続が確認されれば、「本人確認済み」と整理することは可能であると考えます。一方で、1990 年 10 月１日より前に取引を開始した顧客については、公的又は他の信頼できる証明書類等に基づき、氏名、住所及び生年月日を確認した証跡が存在しない限り、「本人確認済み」と整理することはできないものと考えます。
（注３）⑥については、SDD 対象顧客に対して顧客リスク評価の見直しを実施した場合に、再度SDD 先と整理することを妨げるものではありません。
医療機関等については、実習を行うに当たり患者等の個人情報を利用する場合には、あらかじめ院内掲示等により利用目的を公表しておくか、個人情報を利用する段階で当該利用目的について患者本人から同意を得る必要があります。なお、実習を行う際には、事前に十分かつ分かり易い説明を行った上で同意を得る必要があり、その同意を患者・家族と文書で取り交わすことが望ましいと考えています。