（別添２）特定個人情報の漏えい等に関する報告等（事業者編）２の「漏えい等事案が発覚した場合に講ずべき措置」の「Ａ 事業者内部における報告及び被害の拡大防止」にある「責任ある立場の者」とは、どういう役職を想定していますか。
「責任ある立場の者」の役職は限定されていませんが、あらかじめ、取扱規程等により、漏えい等事案が発覚した場合の適切かつ迅速な報告連絡体制を整備しておくことが必要です。（令和４年４月追加）
コンプライアンス統括部門が、他の業務、例えば、内部監査に係る業務などを兼任しているような場合を想定しています。この場合に、営業推進部門等からの干渉を防止し、コンプライアンス統括部門の有する機能を阻害しない態勢になっているかを検証するものです。
個人データの取扱いを委託する場合の委託先の監督については、取扱いを委託する個人データの内容を踏まえ、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、委託する事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）などに起因するリスクに応じて行うべきものと考えられます。当該約款等を吟味した結果、当該約款等を遵守することにより当該個人データの安全管理が図られると判断される場合には、当該定型的業務を委託することについて必ずしも追加的に覚書を締結する必要まではないと考えられます。
医療・介護関係事業者において個人データの漏えい等の事故が発生した場合には、「個人データの漏えい等の事案が発生した場合等の対応について」（平成２９年個人情報保護委員会告示第１号）に基づき、迅速かつ適切に対応する必要があります。
報告を要しない「特定個人情報について、高度な暗号化等の秘匿化がされている場合」に該当するためには、当該漏えい等事案が生じた時点の技術水準に照らして、行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する規則第２条の特定個人情報について、これを第三者が見読可能な状態にすることが困難となるような暗号化等の技術的措置が講じられるとともに、そのような暗号化等の技術的措置が講じられた情報を見読可能な状態にするための手段が適切に管理されていることが必要と解されます。
東京電力福島第一原子力発電所を、法律に基づき「特定原子力施設」に指定するとともに、東京電力に「措置を講ずべき事項」を示し、それに基づく実施計画の提出を指示しました。○応急の措置東京電力福島第一原子力発電所は、炉心損傷等の原子力事故が発生したことから、その危険な状態に対処するため、原子炉等規制法第64条第１項に基づき、東京電力が応急の措置として対応しています。○施設運営計画当面（３年程度）において、具体的な廃炉に向けた作業が開始されるまでに対処すべき事項として、国は「中期的安全確保の考え方」を東京電力に示し、それに基づいて策定された「施設運営計画」の安全評価を通じて安全性の確認を行っています。○信頼性向上実施計画設備が仮設であることにより、漏えい事象の発生などの脆弱性が原因となるトラブルが発生したことから、東京電力に「信頼性向上対策実施計画」を策定させ、その評価を通じて安全確保を行っています。特定原子力施設としての規制○「特定原子力施設」への指定原子力災害が発生し、応急の措置を講じた施設に対して、施設の状況に応じた適切な方法 による安全管理を行わせるため、平成24年11月７日に、東京電力福島第一原子力発電所を、新しく改正された原子炉等規制法第64条の２第１項に基づいて「特定原子力施設」に指定 しました※１。○措置を講ずべき事項原子炉等規制法に基づき、平成24年11月７日に原子力規制委員会は東京電力に対して「措置を講ずべき事項」を示し※１、12月７日に東京電力から、措置を講ずべき事項を踏まえた「実施計画」の提出がありました※２。（主な内容）• 全体工程を明確にし、敷地外への広域的な環境影響も含めたリスク評価を行い、リスク低減・最適化による敷地内外の安全の確保• 対策やリスク評価の内容を、地元住民や地元自治体をはじめ広く一般に説明、広報・情報公開を行い、その理解促進に努めること• １～４号機については廃炉に向けたプロセスの安全性の確保、溶融した燃料の取り出し・保管を含む廃止措置をできるだけ早期に完了すること• ５号機及び６号機については冷温停止を安定的に維持・継続すること 等○今後、原子力規制委員会は、外部有識者を含む「特定原子力施設監視・評価検討会」※３の検討結果を踏まえ、実施計画の内容を審査していきます。※１ 東京電力株式会社福島第一原子力発電所に設置される原子炉施設を特定原子力施設に指定しました。 http://
統計法第41条では、調査に従事する者（委託業者及びその従業員を含む。）に業務に関して知り得た秘密を他に漏らしてはならない「守秘義務」が課されています。
 また、同法第57条第1項第2号では、「業務に関して知り得た個人又は法人その他の団体の秘密を漏らした者」は、「2年以下の懲役又は100万円以下の罰金に処する。」と罰則について規定しています。
 このように、調査に従事する者に対して厳しい守秘義務と罰則が設けられているのは、調査対象となる方々に、調査項目全てについて、安心して回答いただくためです。本調査でいただいた回答は、統計作成の目的以外（税の資料など）に使用することはありませんので、安心してご記入ください。

＜参考＞
統計法（平19.5.23 法53）－抜粋－

（報告義務）

第十三条　行政機関の長は、第九条第一項の承認に基づいて基幹統計調査を行う場合には、基幹統計の作成のために必要な事項について、個人又は法人その他の団体に対し報告を求めることができる。

2　前項の規定により報告を求められた者は、これを拒み、又は虚偽の報告をしてはならない。

3　略

（守秘義務）

第四十一条　次の各号に掲げる者は、当該各号に定める業務に関して知り得た個人又は法人その他の団体の秘密を漏らしてはならない。

一　第三十九条第一項第一号に定める情報の取扱いに従事する行政機関の職員又は職員であった者　当該情報を取り扱う業務

二から三　略

四　行政機関、地方公共団体又は届出独立行政法人等から前三号の情報の取扱いに関する業務の委託を受けた者その他の当該委託に係る業務に従事する者又は従事していた者　当該委託に係る業務

第7章　罰則

第五十七条　次の各号のいずれかに該当する者は、二年以下の懲役又は百万円以下の罰金に処する。

一　略

二　第四十一条の規定に違反して、その業務に関して知り得た個人又は法人その他の団体の秘密を漏らした者

三　略

2　略

第六十一条　次の各号のいずれかに該当する者は、五十万円以下の罰金に処する。

一　第十三条の規定に違反して、基幹統計調査の報告を拒み、又は虚偽の報告をした者
(1)最初の委託者は、委託先に対して必要かつ適切な監督を行わなければならず、また、再委託先に対しても間接的に監督義務を負います。
このため、委託先又は再委託先が最初の委託者の許諾を得ずに再委託を行うなど、委託先又は再委託先から個人番号や特定個人情報が漏えい等した場合、最初の委託者は、委託先に対する監督責任を問われる可能性があります。
(2)委託先は、再委託を行うに当たって、最初の委託者の許諾を得なければならず、また、再委託先に対して必要かつ適切な監督を行わなければなりません。
委託先が最初の委託者の許諾を得ずに再委託を行った場合、委託先だけでなく、再委託先も番号法違反と判断される可能性があります。これを踏まえ、再委託を行う際には、再委託先に対して、最初の委託者の許諾を得ていることを伝えてください。
(3)再委託先は、最初の委託者の許諾を得ていることを確認せずに再委託を受け、結果として、最初の委託者の許諾を得ていない再委託に伴って特定個人情報を収集した場合、番号法違反と判断される可能性があります。
このため、同法違反になることを防ぐためには、再委託を受けるに際して、当該再委託が最初の委託者の許諾を得ていることを確認することが重要な対応となります。（令和元年12月追加）
特定個人情報保護評価とは、特定個人情報ファイル（Q5-6参照）を保有しようとする者が、特定個人情報の漏えいなどが発生する危険性や影響に関する評価を行うことです。 特定個人情報保護評価を行う義務があるのは、（1）行政機関、（2）地方公共団体、（3）独立行政法人等、（4）地方独立行政法人、（5）地方公共団体情報システム機構、（6）情報連携を行う事業者（（1）から（5）まで以外で マイナンバー法 別表第二に掲げられている者をいい、具体的には健康保険組合など）です。 このため、情報連携を行う健康保険組合などを除き、民間事業者が特定個人情報保護評価を行う必要はありませんが、任意の判断で特定個人情報保護評価を実施することを妨げるものではありません。特定個人情報保護評価の詳細は、 個人情報保護委員会ホームページ でご確認ください。 （2014年6月更新）