個人情報を取り扱う件数が少ない事業者も個人情報取扱事業者に該当しますか。
個人情報データベース等を事業の用に供している者であれば、当該個人情報データベース等を構成する個人情報によって識別される特定の個人の数の多寡にかかわらず、個人情報取扱事業者に該当します。
法第171条に基づき、外国にある個人情報取扱事業者等が、日本の居住者等の日本国内にある者に対する物品やサービスの提供に関連して、日本国内にある者を本人とする個人情報、当該個人情報として取得されることとなる個人関連情報又は当該個人情報を用いて作成された仮名加工情報若しくは匿名加工情報を、外国において取り扱う場合には、個人情報保護法が適用されます。
法定調書の提出が必要とされている金額に満たない支払金額であるため、法定調書を提出しないことが明らかな場合には、マイナンバー（個人番号）の提供を求めることはできません。 

ただし、年の途中に契約を締結するなど、その年は法定調書の提出が不要であっても、翌年に法定調書の提出が必要とされることが明らかな場合には、翌年の法定調書作成・提出事務のためにマイナンバー（個人番号）の提供を求めることができます。 


        （「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」及び「（別冊）金融業務における特定個人情報の適正な取扱いに関するガイドライン」に関するQ&A Q4-2参照（個人情報保護委員会ホームページへ移動します））
個人情報取扱事業者は、個人情報保護法第22条に基づいて、データ内容の正確性の確保に努めることが求められています。したがって、個人番号が変更されたときは本人から事業者に申告するよう周知しておくとともに、一定の期間ごとに個人番号の変更がないか確認することが考えられます。（平成29年5月更新・令和４年４月更新）
個人情報取扱事業者は、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはなりませんが、公衆衛生の向上のために特に必要がある場合であって、本人の同意を得ることが困難であるときには、あらかじめ本人の同意を得ないで、個人データを第三者へ提供することが許容されています（法第27条第１項第３号）。
個人関連情報の提供時点を基準に判断します。個人関連情報の提供時点において、提供先の第三者が「個人データとして取得する」ことが想定されないのであれば、本人の同意が得られていること等を確認することなく、個人関連情報を提供することができます。事後的に、提供先の第三者が個人関連情報を個人データとして利用したことが明らかになったとしても、提供元の個人関連情報取扱事業者は、法第31条第１項に違反することとはなりません。
金融分野における個人情報取扱事業者は、個人情報保護法第 18 条、第 27 条、第 28 条及び第 31条に定める本人の同意を得る場合には、原則として、書面によることとされています（金融分野ガイドライン第３条）。
個人データの開示請求、内容の訂正、追加又は削除、利用の停止又は消去については、従業員から事業主に対して求めることが原則です。（ガイドライン（事業者編）第４－６参照）（法人番号）
①郵便物の誤配など、事業者が求めていない要配慮個人情報が送られてきた場合であっても、事業者（受領側）に提供を「受ける」行為がないときは、要配慮個人情報を取得しているとは解釈されません。すなわち、事業者が手にすることとなった要配慮個人情報を直ちに返送したり、廃棄したりするなど、提供を「受ける」行為がないといえる場合には、要配慮個人情報を取得しているとは解釈されません。