「外的環境の把握」について、「外国において個人データを取り扱う場合」とは、どのような場合ですか。
例えば、以下に掲げるような場合は、「外国において個人データを取り扱う場合」に該当するため、個人情報取扱事業者は、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
金融分野ガイドライン第５条第１項は、機微（センシティブ）情報を「法第２条第３項に定める要配慮個人情報並びに労働組合への加盟、門地、本籍地、保健医療及び性生活（これらのうち要配慮個人情報に該当するものを除く。）に関する情報（本人、国の機関、地方公共団体、法第 76 条第１項各号若しくは施行規則第６条各号に掲げる者により公開されているもの、又は、本人を目視し、若しくは撮影することにより取得するその外形上明らかなものを除く。）」と規定し、その取得、利用又は第三者提供を原則として禁止していますが、同項各号に掲げる事項に該当する場合に限り、これらの行為を行うことができるものとしています。

金融分野ガイドライン第５条第１項第８号は、当該取得、利用又は第三者提供が、①各種法令や社会通念等に照らして「適切な業務運営」と判断されること、②「本人の同意」があること、③「業務遂行上必要な範囲」内であることを要件としています。

例えば、金融機関が保険金の支払いや借り手の与信判断をするために、被保険者や借り手の健康状態に関する情報を各種法令や社会通念等に照らし適切といえる方法で、かつ保険金の支払いや与信判断のために必要な範囲内で、被保険者や借り手から同意を得て取得することが考えられます。反対に、保険金の支払いや借り手の与信判断のために本籍地等に関する情報を取得することは、｢業務遂行上必要な範囲｣内であるとは認められないことから、原則として、取得等を行うことはできないものと考えられます。ただし、業務遂行上、本籍地の取得等の必要性が認められる場合は、例外として本籍地の取得等が認められることもあり得ます。

また、金融機関においては、機微（センシティブ）情報について、金融分野ガイドラインに加え、銀行法等の各業法の施行規則が適用されることに留意する必要があります。
学術研究機関等（大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者をいう。法第16条第８項）が学術研究目的でゲノムデータを取り扱う場合にも、個人情報保護法が適用されます。その上で、利用目的による制限（法第18条第１項）、要配慮個人情報の取得制限（法20条第２項）、第三者提供の制限（法第27条第１項）等については、個人の権利利益を不当に侵害するおそれがある場合を除き、学術研究機関等に関する例外規定が設けられています（法第18条第３項第５号及び第６号、法第20条第２項第５号から第７号まで、法第27条第１項第５号から第７号まで等。（令和４年４月更新）
国旗の取扱いについては一般的に、 
 ① 国旗は国家を象徴して掲揚されるものであり、汚損したものを使用してはならない。 
 ② ポールに掲揚する場合、常にポールの最上部に接して掲げなければならない。また、三脚などを使用する場合は、国旗を地面につけてはならない。 
 ③ 日本国旗と外国国旗を同時に掲げる場合、大きさ、ポールの高さともに同一とする。 
 ④ 自国の国旗を掲げることなく外国国旗のみを掲揚してはならない。 
 ⑤ １本のポールに複数の国旗を掲げてはならない。 
⑥ 通常、国旗と団体旗は併揚しない。ただし、併揚する場合には、国旗は団体旗よりも大きく、団体旗よりも高く掲揚する。 
 
 などの基本原則があると考えられています。また、国家元首の交代などに伴い、図柄等が変更されることがあるため、使用に際しては図柄等について確認することも必要になってきます。 
 
 国旗を取り扱う際には、以上のような点に気を配る必要があると考えられます。 
 
１．基本的考え方人件費の集計に当たっては、まず集計する人件費の範囲を決定することが必要です。一般に人件費と言われているものの中には、給与、賃金、役員報酬、賞与、賞与引当金繰入額、諸手当、雑給、退職金、退職給与引当金繰入額、退職慰労金、法定福利費等が含まれます。人件費の集計方法については、一般的に環境保全活動に専従している場合、その人件費全額が環境保全コストとなります。他の業務を行いながら一部を環境保全活動に従事している場合や、複数の分類にまたがった環境保全活動を行っている場合には、３に示すような人件費の按分計算が必要となります。
２．環境庁ガイドライン環境庁ガイドラインでは、人件費を環境保全コスト６分類の各々ごとに集計することとしています。すなわち、各環境保全活動に取り組んだ実務担当者の人件費を各々の活動ごとに集計することとしており、添付資料の内部集計用表の例にも人件費という欄が用意されています。
３．人件費の按分計算方法環境保全コストとしての人件費は、環境保全活動に関わる作業量を集計するか又は一定期間の労働時間配分比率などを基に見積り、これに人件費単価を乗じて算出します。作業量は日数や時間単位での集計が一般的です(人日や人時)。これに1 日当たりや１時間当たりの人件費単価を乗じて算出します。人件費単価は年間総人件費を年間総稼働日数又は総稼動時間で割って算出します。時間集計はかなりの作業を伴いますので、ある割合（25％、50％等）を使用する簡便法も考えられます。この場合には環境保全活動の実態に応じた割合を使用することが望ましいでしょう。人件費単価も個人別ではなく職責ごとの平均給与を用いた単価や、部門の平均単価を使用するといった簡便法も可能です。採用した集計・按分方法は、報告書に記載することが望ましいでしょう。集計の一般的なステップを次に示します。
① 人件費の集計範囲を決定する。
②　環境保全活動に関わる部門･人を確認する。
③　作業量を集計する際の単位(人日や人時、あるいは簡便法による割合％)とコスト分類を決定する。
④　担当者の環境保全活動に関わる作業量（工数）を分類ごとに集計する。
⑤　作業量単位当たりの人件費を計算する(個人別、あるいは職責ごとの平均又は部門ごとの平均)
⑥ 集計された作業量に人件費を乗じて算出する。
４．集計作業負荷の大きさと準備上記の按分計算を手作業で行うにはかなりの作業負荷を伴います
「法令を遵守するために当該保有個人データを取り扱う事情」としては、例えば、当該保有個人データにつき法令上保管が義務付けられている場合等が考えられますが、保管が義務付けられていない保有個人データについて、将来の行政調査等のために保管することは通常考慮されないと考えられます。（令和３年９月追加）
海外拠点等を有する金融機関等グループは、各海外拠点等に適用される情報 保護法制や外国当局のスタンス等を理解した上で、マネロン・テロ資金供与対策 を講ずることが求められます。特に、異常取引や不正取引に係る情報についても、関係する全ての国・地域における情報保護法制等、当該国・地域における関係当 局の運用等を理解した上で、グループ一体管理に適する情報や当該国・地域のみ で対応する情報等を適切に区分し、必要な情報の共有や統合的な管理等を円滑 に行うことができる態勢を構築することが求められます。
個人情報取扱事業者は、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことができませんが、公衆衛生の向上のために特に必要がある場合であって、本人の同意を得ることが困難であるときには、あらかじめ本人の同意を得ないで、個人情報を当初の利用目的の達成に必要な範囲を超えて取り扱うことが許容されています（法第 16 条第３項第３号）。
取得の際に通知・公表している利用目的の内容や取得の経緯等にかんがみて、既に特定の事業者が取得している個人データを他の事業者と共同して利用すること、共同して利用する者の範囲、利用する者の利用目的等が、当該個人データの本人が通常予期しうると客観的に認められるような場合をいいます。（平成 30 年 12 月追加）