委託元から特定個人情報の取扱いの委託を受けている場合において、委託元において報告対象となる特定個人情報の漏えい等が発生した場合、委託先は報告義務を負いますか。
委託先が取り扱う特定個人情報の漏えい等が生じていないことから、委託先は報告義務を負わないと考えられます。（令和４年４月追加）
行政機関等から個人番号利用事務の委託を受けた者は、委託を受けた業務において、行政機関等に求められる安全管理措置を講ずる必要があることから、行政機関等・地方公共団体等編ガイドラインの適用を受けることとしています。
「届出情報もしくは前年度報告情報から一覧へ設定」ボタンをクリックすると、届出情報に基づき、再委託を行っている電気通信役務（電気通信事業法第 26 条第１項第１号及び第２号の役務に限る）が自動で一覧に設定されますので、ボタンをクリックして情報を確認してください。
個人情報取扱事業者が、その利用目的の達成に必要な範囲内において、ダイレクトメールの発送業務を業者に「委託」（法第 27 条第５項第１号）する場合には、顧客の氏名や住所等をダイレクトメールの発送業者に伝えても第三者提供の制限に違反することにはなりません。ただし、委託者は、委託先を監督する義務があります（法第 25 条）。
税法上、本人に対して交付する義務がある源泉徴収票や支払通知書等には、マイナンバー（個人番号）（※給与所得の源泉徴収票及び退職所得の源泉徴収票については、支払者の法人番号を含む。）の記載はしません。

なお、税法上、本人に対して交付する義務がない法定調書についても、支払内容の確認などのために本人に対して写しを交付する場合があるかと思いますが、そのような行為は、番号法上の特定個人情報の提供制限を受けることとなるため、本人及び支払者等のマイナンバー（個人番号）を記載することはできません。
（参考）
個人情報保護法28条に基づく開示請求による場合等においては、交付を受ける本人のマイナンバー（個人番号）に限っては提供できる旨、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）に関するQ&A」（個人情報保護委員会）のQ5-7、Q5-8及びQ5-8-2に記載されています。
「特定個人情報の適正な取扱いに関するガイドライン（事業者編）に関するQ&Aはこちら。（個人情報保護委員会ホームページへ移動します）
（更新理由）
当初、従業員に交付する源泉徴収票等には、その従業員のマイナンバー（個人番号）を記載することとなっていましたが、平成27年10月2日に所得税法施行規則等の改正が行われ、企業の従業員など給与の支払を受ける方に交付する源泉徴収票などへのマイナンバー（個人番号）の記載は行わないこととされたため、内容を更新しました。詳しくは、「本人へ交付する源泉徴収票や支払通知書等への個人番号の記載不要について（PDF/207KB）」をご覧ください。
一方の保険会社が他方の会社から委託を受ければ、代理して個人番号の提供を受けることができます。
仮名加工情報（個人情報であるもの。以下本項において同じ。）を作成したときは、作成の元となった個人情報に関して法第17条第１項の規定により特定された利用目的（当該個人情報について法第17条第２項に定める範囲で利用目的が変更された場合の変更後の利用目的を含む。）が、当該仮名加工情報の利用目的として引き継がれます。
委託元・委託先の双方が安全管理措置の内容について合意をすれば法的効果が発生しますので、当該措置の内容に関する委託元・委託先間の合意内容を客観的に明確化できる手段であれば、書式の類型を問いません。
過失によるマイナンバーや特定個人情報の漏えいの場合、ただちに罰則が適用されるということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から指導・助言や勧告・命令を受ける場合があり、命令に違反した場合には、罰則が適用される可能性があります。 以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。 （2023年6月更新） 参考 刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合に、 マイナンバー法 第48条から第57条にそれぞれ規定する構成要件に該当すれば、処罰される可能性があるところ、これらの罰則は、故意がなければ構成要件を満たしません。 関連リンク