「個人情報」と「個人データ」の違いは何か。
「個人情報」とは、生存する個人に関する情報であって、
診療録等に記載された情報は、個人情報取扱事業者である病院が管理しているものであり、これを退職した医師に提供することは、個人データの（事業者である病院から医師個人に対する）第三者提供に該当します。したがって、医師に氏名、住所等を提供する場合には、あらかじめ患者本人の同意を得る必要があり、同意を得た範囲の患者の個人データについては、医師に提供することは可能です。
個人情報保護法の体系では、個人情報の保護に関する法律（以下「個人情報保護法」という。）、個人情報の保護に関する法律施行令（以下「個人情報保護法施行令」という。）及び個人情報の保護に関する法律施行規則（以下「個人情報保護法施行規則」という。）のほか、個人情報の保護に関する法律についてのガイドライン（通則編）（以下「通則ガイドライン」という。）を基礎（注１）として、金融分野における個人情報保護に関するガイドライン（以下「金融分野ガイドライン」という。）及び金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針（以下「実務指針」という。）があり、適用対象は「個人情報取扱事業者」で、主に「個人データ」の取扱いに関する規定が定められています（なお、金融分野ガイドライン及び実務指針は、各業法に基づく規定を含みます。）。
マイナンバー（個人番号）は番号法に定められた利用範囲を超えて利用することはできないほか、特定個人情報をむやみに提供することもできません。

また、特定個人情報を取り扱う際は、特定個人情報の適切な管理のために必要な措置を講じなければなりません。具体的な措置については、平成26年12月に特定個人情報保護委員会（現：個人情報保護委員会）より「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」が示されていますので、このガイドラインに沿った措置が必要になります。

国税に関する手続において、事業者の方は、従業員や顧客のマイナンバー（個人番号）を記載した書類の作成・保管等を行うことになります。事業者の方は、その取扱方法や事業規模等に合った措置が必要となります。ガイドラインや当該ガイドラインに関するQ＆Aにおいて、それぞれの対応方法が詳しく解説されていますので、ご確認の上、必要な対応を行ってください。

「特定個人情報の適正な取扱いに関するガイドライン」はこちら。（個人情報保護委員会ホームページへ移動します）

特定個人情報の適正な取扱いに関するQ&Aはこちら。（個人情報保護委員会ホームページへ移動します）
金融分野における個人情報取扱事業者は、基準適合体制を整備していることを根拠として外国にある第三者に個人データを提供する場合には、当該提供の時点で、当該第三者による相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無及び内容、当該外国の制度が存在する場合においては、当該第三者による相当措置の継続的な実施の確保の可否を、適切かつ合理的な方法により、確認する必要があります。
匿名加工情報は、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの（法第２条第６項）です。「個人情報」（法第２条第１項）に該当せず、本人の同意を得ずに第三者に提供することが可能です（匿名加工情報の取扱いに係る義務等については、ガイドライン（仮名加工情報・匿名加工情報編）３－２参照）。
携帯電話番号やクレジットカード番号は、様々な契約形態や運用実態があり、およそいかなる場合においても特定の個人を識別することができるとは限らないこと等から、個人識別符号に位置付けておりません。
業法の体系において、監督指針等に以下の規定が盛り込まれていることからも分かるように、基本的に個人情報保護法の体系及び業法の体系で求めている措置は同じです。ただし、措置の対象となっている情報の範囲などに若干の違いがあります。
利用目的の達成に必要な範囲内において個人データの取扱いを委託することに伴って当該個人データを提供する場合には、当該提供先は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。