要配慮個人情報を含む個人情報から仮名加工情報を作成することは認められますか。
法第２条第３項に定める要配慮個人情報を含む個人情報を加工して仮名加工情報を作成することも可能です。
利用目的の特定は、個人情報保護法第17条第１項に基づいて行うこととなり、個人番号の提供元ごとに特定する必要はありません。例えば、「源泉徴収票作成事務」、「健康保険・厚生年金保険届出事務」のように特定することで足ります。（平成29年３月追加・平成30年３月更新 ・令和４年４月更新）
氏名のようにそれ単体で特定の個人を識別できるものについては措置が必要となりますが、住所、年齢、性別などのその組合せにより特定の個人を識別できるような記述については、その一部を削除等することにより特定の個人を識別できないようにすることも可能であると考えられます。
①郵便物の誤配など、事業者が求めていない要配慮個人情報が送られてきた場合であっても、事業者（受領側）に提供を「受ける」行為がないときは、要配慮個人情報を取得しているとは解釈されません。すなわち、事業者が手にすることとなった要配慮個人情報を直ちに返送したり、廃棄したりするなど、提供を「受ける」行為がないといえる場合には、要配慮個人情報を取得しているとは解釈されません。
可能ですが、代表となる主体（申請団体）が複数の申請を行うことは認めません。
犯罪の経歴（有罪の判決を受けこれが確定した事実）は要配慮個人情報に該当します。取引の過程で前科があることが判明した場合、当該情報が推知情報にとどまる場合は、要配慮個人情報には該当しないため、取得に際してあらかじめ本人の同意を得る必要はありません。
個人情報取扱事業者は、外国（注１）にある第三者に個人データを提供する場合、本人に以下の情報を提供した上で、本人から当該第三者への個人データの提供を認める旨の同意を得る必要があります（個人情報保護法第28条第１項及び第２項並びに個人情報保護法施行規則第17条第２項）。
法第 146 条における個人情報保護委員会への報告の対象は、個人情報の取扱いに関する事項ですが、具体的には、報告徴収のきっかけとなった問題次第でその内容は異なります。例えば、必要に応じ、個人情報の取扱いの実態、その管理形態、健保組合内の責任体制、開示等の請求等に応じる手続の仕組み等が求められるものと考えられます。いずれにしても、問題となっている個人情報の取扱いの改善等の検討に必要な範囲でなければなりません。それ以外の事項（例えば、個人情報の取扱いと関係のない当該健保組合の経営状況等）について報告を求めることは、認められていません。
医療・介護関係事業者の施設内には様々な個人情報があります。このため、通常は個人データを直接取り扱わない業務であっても、個人情報に接する可能性に配慮する必要があると考えます。