個人情報を提供して、匿名加工情報の作成を委託した場合、依頼する委託元事業者とこれを受けた委託先事業者にはどのような法律の規律が課せられますか。
個人情報を提供して匿名加工情報の作成を委託した場合には、匿名加工情報の作成は委託先事業者において行われることになりますが、匿名加工情報の作成は委託元事業者と委託先事業者が共同で行っているものと解されますので、法第 36 条の規定は委託元事業者と委託先事業者の双方に課せられると考えられます。ただし、匿名加工情報の作成時の公表については、施行規則第 21 条第２項により委託元事業者において行うものとされ、委託先においての公表は必要ありません。
個人データの取扱いを委託する場合の委託先の監督については、取扱いを委託する個人データの内容を踏まえ、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、委託する事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）などに起因するリスクに応じて行うべきものと考えられます。当該約款等を吟味した結果、当該約款等を遵守することにより当該個人データの安全管理が図られると判断される場合には、当該定型的業務を委託することについて必ずしも追加的に覚書を締結する必要まではないと考えられます。
個人データを第三者に提供する際には、原則としてあらかじめ本人の同意を得る必要があります。利用目的の達成に必要な範囲内において、個人データの取扱いに関し委託（法第 27 条第５項第１号）をする場合には、本人の同意は不要です。したがって、マンション管理組合が工事会社に修繕を発注する際に、当該工事会社が修繕を行うため に個人データの取扱いを委託する必要がある場合には、居住者の氏名等を提供するため の本人の同意は不要ですが、委託者は個人データの取扱いについて、委託先を監督する義務があります（法第 25 条）。
（平成 30 年７月追加）
番号法は、個人番号関係事務の全部又は一部を第三者に委託することができます。番号法において、労働保険事務組合は、個人番号関係事務の全部又は一部の委託を受けた者（個人番号関係事務実施者）となります。個人番号（マイナンバー）の取扱いについて、雇用保険被保険者資格取得届などの様式へのマイナンバーの記載や本人確認事務については、できるだけ事業主に対応いただくことが望ましいと考えています。しかしながら、番号法に基づき、委託先である労働保険事務組合において事業主と同様の事務を行うためには、① 委託者の事業主自ら果たすべき安全管理措置と同等の措置を講じていること② 再委託の際には最初の委託者の許諾が必要であること③ 書類
・データの削除
・廃棄をする場合、溶解
・焼却等の復元不可能な手段で実施されていること（専門業者に削除
・廃棄を委託した場合には証明書等により確認できること）④安全管理措置を遵守できるための必要な契約が締結されていることが求められます。（ＱＡ３－１１、ＱＡ３－１参照）（「よくある質問（ＦＡＱ）」（Ｑ４－１－４参照）、（Ｑ４－３－５参照）
商社が製造委託等の内容（製品仕様，下請事業者の選定，下請代金の額の決定等）に関与しており，委託先との間で下請法の資本金区分を満たす場合には，その商社は，下請法上の親事業者となります。一方，商社が製造委託等の内容に全く関与せず，事務手続の代行（注文書の取次ぎ，下請代金の請求，支払等）を行っているにすぎないような場合には，その商社は，親事業者とはなりません。（商社の関与)https://www.jftc.go.jp/shitauke/sitauke_qa.html#cmsQ5
委託元と委託先の双方が委員会へ報告する義務を負う場合、委託元及び委託先の連名で報告することができます。
ここでの「当該個人情報を含む個人情報データベース等」とは、当該個人情報取扱事業者が匿名加工情報を作成する際に加工対象とする個人情報データベース等を想定しています。すなわち、匿名加工情報を作成する個人情報取扱事業者が保有する加工とは無関係の個人情報を含む全ての個人情報データベース等の性質を勘案することを求めるものではありません。
個人情報取扱事業者は、外国（注１）にある第三者に個人データを提供する場合、本人に以下の情報を提供した上で、本人から当該第三者への個人データの提供を認める旨の同意を得る必要があります（個人情報保護法第28条第１項及び第２項並びに個人情報保護法施行規則第17条第２項）。
地方公共団体の機関が行う医療法上の病院の運営業務における個人情報の取扱いについては民間規律（開示請求等に関する規律を除く。以下この項目において同じ。）が適用される（法第58条第2 項第1号）ことから、病院事業が公営企業の形態で行われる場合にも、地方公営企業法（昭和27年法律第292号）上の管理者（同法第7条）の有無に関わらず、民間規律が適用されることとなります。（令和4年4月追加）