認定個人情報保護団体に求められるものは何でしょうか。
認定個人情報保護団体は、個人情報取扱事業者の個人情報の適正な取扱いの確保を目的とする業務を行うものとして、個人情報保護委員会から認定を受けた法人ですが、健康保険制度においては、傘下の健保組合を対象に、個人情報保護に係る普及・啓発を推進するほか、法の趣旨に沿った指針等を自主的なルールとして定めたり、個人情報の取扱いに関する被保険者等のための相談窓口を開設するなど、積極的な取組みを行うことが期待されています。
「個人情報データベース等」のうちコンピュータを用いたものとは、特定の個人情報をコンピュータを用いて検索できるように体系的に構成したものをいいます（個人情報保護法第 16 条第１項第１号、通則ガイドライン ２－４）。
個人情報保護法第17条（利用目的の特定）、同法第21条（取得に際しての利用目的の通知等）は、個人情報取扱事業者が個人情報を取り扱う際に適用があるものです。当該個人情報の取得は当該本人から直接取得する場合に限られず、他人から取得する場合も含まれます。他人から当該本人の個人情報を取得する場合であっても、利用目的の通知等を行わなければなりません。
医療機関等が要配慮個人情報を第三者提供の方法により取得した場合、提供元が個人情報保護法第１７条第２項及び第２３条第１項の規定に基づいて本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同 意）を取得していることが前提となるため、提供を受けた当該医療機関等が、改めて本人から同法第１７条第２項の規定に基づく同意を得る必要はないものと解されます。（参照：ガイダンスｐ２３）
外国にある個人情報取扱事業者が、日本の居住者等の日本国内にある者に対する物品又はサービスの提供に関連して、日本国内にある者を本人とする個人情報を外国において取り扱う場合には、個人情報保護法の域外適用の対象となります（法第171条）。
個人情報取扱事業者は、外国にある第三者への個人データの提供に関する本人の同意を得ようとする時点において、個人データの提供先の第三者が所在する外国が特定できない場合、本人に以下の情報を提供した上で、本人から当該第三者への個人データの提供を認める旨の同意を得る必要があります（個人情報保護法第28条第１項及び第２項並びに個人情報保護法施行規則第17条第３項）。
以下の内容を全て含む書面化された「取決め」が必要です。覚書の形式をとっていなくても認定管理統括事業者・管理関係事業者全てにコミットメントできているもの（グループ全体の規則など）であれば問題ありません。
①工場等におけるエネルギーの使用の合理化の取組方針
②工場等におけるエネルギーの使用の合理化を行うための体制
③工場等におけるエネルギーの使用の合理化に関するエネルギー管理の手法
教育訓練実施者は、教育訓練を継続的に安定して遂行する能力を有すること、教育訓練を適切に実施するための組織及び設備を有すること、厚生労働省が行う調査等に協力すること等が必要です。また、このため教育訓練実施者は、原則として法人であって、かつ指定申請時点で１営業年度（※）以上の教育訓練事業の実績を有することが必要です。
※営業年度とは、定款等に記載されている会計年度等がこれに当たります。例えば、営業年度（会計年度）が４月１日～３月31日の教育訓練事業者が10月に指定申請を行う場合、前年の４月１日以前から教育訓練事業を行っていることが必要です。
(1) イについては、電子メールなどで加入者のパソコン等に電磁的記録を送信する方法
(2) ロについては、運営管理機関のホームページに電磁的記録を掲載し、それを加入者等がダウンロードできる状態に置く方法となる。
いずれにせよ、「私的年金分野における個人情報保護に関するガイドライン」（平成28年厚生労働省告示第290号）に沿って、実施する必要がある。