個人情報取扱事業者は、個人情報の利用目的を「できる限り特定しなければならない」とされていますが、どの程度まで特定する必要がありますか。
利用目的を「できる限り」特定するとは、個人情報取扱事業者において、個人情報をどのような目的で利用するかについて明確な認識を持つことができ、また、本人において、自らの個人情報がどのような事業の用に供され、どのような目的で利用されるのかについて一般的かつ合理的に予測・想定できる程度に、利用目的を特定することをいいます。このため、特定される利用目的は、具体的 で本人にとって分かりやすいものであることが望ましく、例えば、単に「お客様のサービスの向上」等のような抽象的、一般的な内容を利用目的とすることは、できる限り具体的に特定したことにはならないと解されます。
法は、対象となる保有個人情報の範囲を明確にし、訂正請求及び利用停止請求の制度の安定的運用を図るため、これらの制度について開示を受けた保有個人情報を対象としています。他方、法第 108 条は、訂正及び利用停止の手続に関する事項について、法第 5 章第 4 節の規定に反しない限り、条例で必要な規定を定めることができることとしているところ、開示を受けていない保有個人情報について訂正請求及び利用停止請求の対象とすることは、これらの請求の前提となる手続に関するものであり、訂正及び利用停止の手続に関する事項に含まれるため、訂正請求や利用停止請求の制度の運用に支障が生じない限りにおいて、そのような法施行条例を規定することは妨げられません。（令和 4 年 4 月更新）
その必要はありません。出願人のうち少なくとも一人が使用していることが示されれば、それで足ります。
個別の事案ごとに判断する必要がありますが、例えば、提供先の外国にある第三者に確認する方法や、提供先の外国にある第三者との間で締結している契約において、当該第三者による個人データの取扱いについて定めている場合に、当該契約を確認する方法等が考えられます。（令和３年９月追加）
御指摘の情報は、当該事業者にとっては個人情報として認識されていないため、事業の用に供しているとはいえず、「事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数」には含まれないと考えられます。
障害福祉サービス事業者等においては、個人情報の取得や個人データの第三者提供、保有個人データに関する事項の公表等の段階に応じて、手話、点字等の方法により本人に対 し、その利用目的を明示することや、ホームページへの音声データの掲載を行うこと、知的障害者等に対してあらかじめ必要な情報が本人の知り得る状態にあることを平易な表現を用いて説明すること等、その障害の特性に応じた適切な配慮を行うことが望ましいと考えられます。
個人情報取扱事業者は、外国にある支店や営業所に個人データを取り扱わせる場合、外国において個人データを取り扱うこととなるため、支店等が所在する外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
まず、「調査」の目的は、調査結果を踏まえて顧客リスク評価を見直すことにより、実効的なリスク低減措置を講ずることにあります。そのため、個別の顧客について、保有している全ての情報を一律に更新することは、必ずしも必要ではなく、同顧客について、リスク管理上必要な情報を調査することが必要となります。調査すべき情報としては、ご指摘の例のほか、顧客のリスクに応じて、例えば、顧客及びその実質的支配者の資産・収入の状況、資金源等が含まれ得るものと考えます。また、申告されている属性から判断した資産・収入に比べて、入出金金額が不自然に高額な場合には、疑わしい取引の届出の対象として検証する仕組みの構築が求められます。いずれにせよ、いかなる項目を調査対象とするかについては、対象となる顧客の顧客リスク評価や取引の特性等に応じて、個別具体的に判断することになりますが、顧客リスク評価に必要な情報を収集するために必要な調査を実施することが求められています。なお、継続的顧客管理における顧客情報の更新については、顧客に対してより一層丁寧な説明を行うことが必要になるものと考えます。
本ガイドラインの（別添）安全管理措置において、「特定個人情報等を取り扱う事務を実施する区域（取扱区域）について、事務取扱担当者等以外
  の者が特定個人情報等を容易に閲覧等できないよう留意する必要がある」と規定されておりますので、当該措置を適切に講じていれば、自宅において取り扱うことは問題ありません。