当社は、外部事業者を利用して消費者アンケート調査を実施します。当該外部事業者において新たに個人データを取得し、その結果を集計して統計情報を作成し、当社は統計情報のみ提供を受けます。この場合、当社は当該外部事業者に対して個人データの取扱いの委託（法第27 条第５項第１号）をしているものと考えられますか。
個別の事例ごとに判断することになりますが、外部事業者のみがアンケート調査に係る個人データを取り扱っており、調査を依頼した事業者が一切個人データの取扱いに関与しない場は、通常、当該個人データに関しては取扱いの委託をしていないと解されます。この場合、当該外部事業者は委託を受けることなく自ら個人データを取り
扱う主体となり、例えば、本人から保有個人データの開示等の請求があった場合には、これに対応する必要があります。
法第 27 条第５項第３号に定める事項（事業内容及び個人データの項目、共同して利用する者の範囲、利用目的、データの管理について責任を有する者の氏名又は名称等）について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているときは、共同利用に該当し、当該提供先である各健保組合は「第三者」に当たらないことから本人の同意は不要です。ただし、不必要な情報はマスキングなどの加工の必要があります。
（個人情報保護法との関係）個人情報保護法第 23 条第１項では、個人データの第三者提供には、原則として本人の同意が必要と規定されています。ただし、例外として「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当する場合には、あらかじめ本人の同意を得ることなく個人データを第三者に提供することができるとされています。上記例外的な場合に該当するか否かは、個別具体的な事例に即して総合的な利益衡量により判断されるところ、「個人情報の保護に関する法律についてのガイドライン（通則編）」３－１－５（２）では、これに該当し得る例示として、「暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、い取引の届出に係る顧客情報・取引情報がこれらの情報に該当する場合には、当該顧客情報・取引情報も上記例外的な場合に該当し得るものと考えますが、例外の要件に該当するか否かは個別具体的な事情に照らして判断していただく必要があります。なお、上記例外的な場合に該当しない個人データについては、本人の同意に基づく提供又は共同利用（同法第 23 条第５項第３号）によることが考えられます。（金融商品取引法との関係）金融商品取引法上、金融商品取引業者等がグループ内において顧客等に関する非公開情報を授受することは原則として制限されていますが、本ガイドラインの【対応が求められる事項】である「マネロン・テロ資金供与対策の実効性確保等のために必要なグループ内での情報共有態勢を整備すること」は、法令遵守のために必要なものであり、こうした制限の適用除外規定（金融商品取引業等に関する内閣府令第 153 条第３項第１号等）に該当するものと考えられます。
本人が第三者に個人情報取扱事業者の取り扱う個人データと同じ内容の情報を詐取されたのみでは、第三者に当該個人情報取扱事業者の取り扱う個人データが漏えいしていないことから、当該個人情報取扱事業者による報告対象にならないと考えられます。
照会の事実関係を前提とする限り、照会要旨のとおり取り扱って差し支えありません。
【関係法令通達】 消費税法第60条第4項、消費税法施行令第75条、消費税法基本通達16ー2ー2
当該サーバの運営事業者が、当該サーバに保存された個人データを取り扱わないこととなっている場合には、外国にある第三者への提供（法第 24 条）に該当しません。
事業者の規模にかかわらず、事業者が事業の用に供するために個人情報データベース等を取り扱っている場合、個人情報取扱事業者に相当するため、利用目的の通知又は公表が必要になります（法第 18 条第１項）。
医療機関等が要配慮個人情報を第三者提供の方法により取得した場合、提供元が個人情報保護法第１７条第２項及び第２３条第１項の規定に基づいて本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同 意）を取得していることが前提となるため、提供を受けた当該医療機関等が、改めて本人から同法第１７条第２項の規定に基づく同意を得る必要はないものと解されます。（参照：ガイダンスｐ２３）
委託販売の形態をとる卸売事業者においては、法第５条第１項、第６条第１項及び第８条第１項に基づき、届出、漁獲番号等の伝達、取引記録の作成・保存を行うことが必要です。したがって、売主兼委託者から卸売事業者（受託者）に対して、卸売事業者（受託者）から買主に対して、それぞれ漁獲番号等の情報を伝達するとともに、取引記録を作成・保存して下さい。