「外的環境の把握」について、外国にある支店や営業所に個人データを取り扱わせる場合には、当該外国の個人情報の保護に関する制度等を把握する必要がありますか。外国にある従業者に個人データを取り扱わせる場合はどうですか。
個人情報取扱事業者は、外国にある支店や営業所に個人データを取り扱わせる場合、外国において個人データを取り扱うこととなるため、支店等が所在する外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を講じる必要があります。
従業員に関する情報であっても、法第２条第１項の定義に該当する場合には、個人情報に該当するため、同法の規律に従って取り扱う必要があります。
一般に、個人データを共同して利用する場合には、①共同利用をする旨、② 共同して利用される個人データの項目、③共同して利用する者の範囲、④利用する者の利用目的及び⑤当該個人データの管理について責任を有する者の氏名又は名称について、個人データの共同利用を開始する前に、本人に対して通知するか、本人が容易に知り得る状態に置く必要があります（ガイドライン（通則編）３－６－３（３）参照）。これに加えて、既に事業者が取得している個人データについて共同利用を検討する際には、当該個人データの内容や性質等に応じて共同利用の是非を判断した上で、当該個人データを取得する際に当該事業者が法第 17 条第１項の規定により特定した利用目的の範囲内であることを確認する必要があります。（令和３年９月更新）
顧客等と直接対峙する営業部門に対して、金融機関等が直面するマネロン・テロ資金供与リスクを十分認識させることは、実効的なマネロン・テロ資金供与対策上重要な対応と考えられます。この場合、様々な情報を収集している管理部門において、営業部門に対して、疑わしい取引の届出の分析結果等も踏まえた自らの直面するリスクに関する情報やベストプラクティス等を開示しつつ、金融機関等が直面しているマネロン・テロ資金供与リスクを認識させる必要があり、営業部門においても、提供されたリスク情報等を自らの業務において活用して対応することが重要であると考えます。
当該保守サービスを提供する事業者（以下「保守サービス事業者」という。）がサービス内容の全部又は一部として個人番号をその内容に含む電子データを取り扱う場合には、個人番号関係事務又は個人番号利用事務の一部の委託に該当します。
質問の場合には、国内において行う広告の製作（企画、立案等）と国外で行う広告の掲載を請負っていると認められることから、消費税法施行令第6条第2項第6号の規定により広告会社の役務の提供を行う事務所等の所在地により内外判定を行うこととなります。なお、契約の内容が単に国外の広告媒体に広告を掲載することとなっている場合には、役務の提供場所が国外であることから国外取引となります。
【関係法令通達】 消費税法施行令第6条第2項第6号、消費税法基本通達5-7-15
個人情報取扱事業者は、一定の場合を除き、あらかじめ本人の同意を得ないで、「個人データ」を「第三者」に提供することを禁じられています（個人情報保護法第 27 条第１項）。本人の同意を得ずに、「第三者」に「個人データ」を提供した場合、「第三者」が当該「個人データ」の内容をあらかじめ知っていたか否かにかかわらず、個人情報保護法第 27 条第１項に違反することとなります。
市販されている名簿等であれば、書籍であっても電子データであっても、購入者が入手する個人情報の内容において変わりはなく、販売形態の違いをもって区別する制度上の合理性はないことから、施行令第３条第１項第１号の「発行」は紙媒体に限らず、電子データも含みます。すなわち、市販の職員録等の電子データをダウンロードして購入した場合も、当該データは個人情報データベース等から除外されます。
届出に御協力いただきたい所属機関は、「教授」、「高度専門職」、「経営・管理」、「法律・会計業務」、「医療」、「研究」、「教育」、「技術・人文知識・国際業務」、「企業内転勤」、「介護」、「興行」、「技能」、「留学」又は「研修」の在留資格を有する中長期在留者を受け入れている機関のうち、労働施策総合推進法の規定に基づいて外国人の雇用状況を届け出なければならない事業主を除く機関です。届出事項は、受入れの状況や受け入れている中長期在留者の氏名等です。例えば、留学生を受け入れている大学や日本語学校など外国人に教育を行う機関には、中長期在留者の身分事項や入学、卒業、退学、除籍及び在籍の事実等を届け出るよう努めていただきます。
届出を行わなかったとしても、刑罰を科せられることはありませんが、所属している外国人の方々の在留期間更新等の許可申請時に事実関係の確認を行うなど審査を慎重に行うことがあります。▲ 質問リストへ