「個人情報」「個人データ」「保有個人データ」とは、どのようなものですか。
「個人情報」「個人データ」「保有個人データ」の定義についてはそれぞれ以下のとおりとなっています（参照：ガイダンスｐ６、ｐ１２、ｐ１３）。
個人データを第三者に提供する際には、原則としてあらかじめ本人の同意を得る必要があります。利用目的の達成に必要な範囲内において、個人データの取扱いに関し委託（法第 27 条第５項第１号）をする場合には、本人の同意は不要です。したがって、マンション管理組合が工事会社に修繕を発注する際に、当該工事会社が修繕を行うため に個人データの取扱いを委託する必要がある場合には、居住者の氏名等を提供するため の本人の同意は不要ですが、委託者は個人データの取扱いについて、委託先を監督する義務があります（法第 25 条）。
（平成 30 年７月追加）
防犯カメラに映った映像情報も、それによって特定の個人が識別される場合は、「個人情報」に該当します（個人情報保護法第２条第１項）。
法第 20 条により、個人情報取扱事業者は、取り扱う個人データの安全管理のために必要かつ適切な措置を講じなければなりません。
マイナンバーカード（個人番号カード）の交付申請を行った場合には、マイナンバーカード（個人番号カード）とともに、専用のケースが交付されますが、当該マイナンバーカード（個人番号カード）の付属カードケースにはマイナンバーカード（個人番号カード）の表面に記載した臓器提供意思表示などの機微な個人情報を隠すためのマスキングが施されています。  一方、本人確認を行うために必要な情報（氏名、住所、生年月日等）にはマスキングが施されないことから、本人確認書類としてマイナンバーカード（個人番号カード）の表面をコピーする場合は、マイナンバーカード（個人番号カード）を付属カードケースに入れた状態（又は該当部分（臓器提供意思表示など）を隠した状態）でコピーして差し支えありません。  なお、マイナンバーカード（個人番号カード）の付属カードケースの裏面には、マイナンバー（個人番号）を隠すためのマスキングが施されていますので、マイナンバーカード（個人番号カード）の裏面をコピーする場合には、付属カードケースを外してコピーしてください。 （参考）デジタル庁ホームページよくある質問「Q4-3-1　従業員などのマイナンバーを取得するときは、どのように本人確認を行えばよいのでしょうか。また、対面以外の方法（郵送、オンライン、電話）でマイナンバーを取得する場合はどのように本人確認を行えばよいのでしょうか。」をご参照ください（デジタル庁ホームページへ移動します）。 （2） 本人確認（国税庁告示）
従業者の私的な使用のみに用いられているのであれば、企業にとっての個人情報データベース等に該当しないと考えられます。しかし、従業者が企業における業務の用に供するために使用しているのであれば、企業の個人情報データベース等に該当することになり得ます。
利用目的の特定は「個人情報」が対象であるため、個人情報に該当しない統計データは対象となりません。また、統計データへの加工を行うこと自体を利用目的とする必要はありません。
会社法第436条第2項第1号等に基づき、会計監査人として法定監査を行う場合には、法令等の規定に基づき特定個人情報を取り扱うことが可能と解されます
事案の内容によりますが、例えば、特定個人情報の漏えいの場合は、漏えいした特定個人情報に係る本人の数、漏えいした特定個人情報の内容、漏えいした原因、漏えい先等を踏まえ、影響の範囲を特定することが考えられます。（令和４年４月追加）