従業者に対する監督の一環として、個人データを取り扱う従業者を対象とするビデオやオンライン等による監視（モニタリング）を実施する際の留意点について教えてください。
個人データの取扱いに関する従業者の監督、その他安全管理措置の一環として従業者を対象とするビデオ及びオンラインによるモニタリングを実施する場合は、次のような点に留意することが考えられます。なお、モニタリングに関して、個人情報の取扱いに係る重要事項等を定めるときは、あらかじめ労働組合等に通知し必要に応じて協議を行うことが望ましく、また、その重要事項等を定めたときは、従業者に周知することが望ましいと考えられます。

○ モニタリングの目的をあらかじめ特定した上で、社内規程等に定め、従業者に明示すること
○モニタリングの実施に関する責任者及びその権限を定めること
○ あらかじめモニタリングの実施に関するルールを策定し、その内容を運用者に徹底すること
○ モニタリングがあらかじめ定めたルールに従って適正に行われているか、確認を行うこと
当該他の金融機関等による海外送金等に係る取引時確認や確認記録の保存に限らず、例えば、送金受付時における送金目的や金額に不自然な点がなく、合理的か否かを検証するといった基本動作が適切に行われているか、また、リスクに応じた取引モニタリング・フィルタリングの方法等を含めたマネロン・テロ資金供与リスク管理手法が適切に運用されているかなどについて監視することを求めています。
「ねらい」及び「内容」を満たしているかの確認が必要です。
１一の事業所での従業員数については、前年度の各月の1 日あたりの食品の製造又は加工に従事する者の数の平均に基づき判断します。施設により操業形態が様々なため、一律に計算式を示すことは困難ですが、各食品等事業者において、施設の稼働状況、従業員の勤務実態等を踏まえて算出してください。算出方法の一例を参考として示します。（参考）一の事業所における各月の一日あたりの平均従事者数＝（１ヶ月の従事者全員の労働時間合計）÷｛（１ヶ月の歴日数（30 日程度））÷７（日）×５（日）｝÷８（時間）。
２なお、工程の一部を外部事業者に委託している場合においても、一の事業場における食品取扱者の人数に含めて判断します。また、繁忙期等に一時的に増員される施設であっても、1 年間の平均が50 人未満である場合、HACCPの考え方を取り入れた衛生管理の対象となります。保健所の食品衛生監視員に求められた場合、算出根拠を示して説明してください。
年俸制を導入した場合でも、実際の労働時間が一週又は一日の労働時間の法定労働時間を超えれば、原則として※、割増賃金を支払わなければなりません。

※「原則として」とあるのは、労基法４１条により、以下の労働者には、労働時間、休憩及び休日に関する規定が適用されないためです。
(1)土地の耕作若しくは開墾又は植物の栽植、栽培、採取若しくは伐採の事業その他農林の事業（林業を除く。）または動物の飼育又は水産動植物の採捕若しくは養殖の事業その他の畜産、養蚕又は水産の事業に従事する者
(2)事業の種類にかかわらず監督若しくは管理の地位にある者又は機密の事務を取り扱う者
(3)監視又は断続的労働に従事する者で、使用者が行政官庁の許可を受けたもの
本法は対象となる通報を顕名（実名）の通報に限定しておらず、匿名であっても、本法に定める要件を満たしていれば公益通報をすることができます。ただし、例えば、通報先が匿名の公益通報者と連絡が取れないような場合には、通報先から調査結果や是正結果の通知を受けられないため、匿名で公益通報を行う際には、通報先からの連絡を受けられるようにするなど留意が必要です。なお、実際に不利益を受けた場合に本法の規定による保護を受けるためには、裁判所等で自らがその公益通報をした者であることを明らかにすることが必要です。【参考公益通報を受け付ける事業者の対応について】匿名の公益通報者と通報窓口担当者が連絡を取る方法として、例えば、個人が特定できないメールアドレスを利用して連絡するよう伝える等が考えられます。なお、調査を実施しない正当な理由がある場合の例として、公益通報者と連絡が取れず事実確認が困難である場合がありますが、事実確認が困難である実態が必要であり、匿名であることのみをもって調査を実施しない正当な理由には該当しません。また、匿名であっても、調査等の際の対応によって公益通報者が特定されてしまうおそれがあることから、調査の実施に当たっては十分に配慮することが必要です。
「不特定多数の者」は、事業者（委託先で特定個人情報を取り扱う従業者を含む。）以外の者が前提ですので、例えば、誤ってインターネット上に特定個人情報を掲載した場合や情報システムに保存した特定個人情報が事業者の外部から容易にアクセス可能な状態になっていた場合を想定しています。（令和４年４月追加）
ガイドライン（通則編）に記載されている技術的安全管理措置の各項目を遵守することや、それらについて従業者に対して必要な研修・注意喚起を行うことに加え、次のような措置を講ずることが考えられます。
既存の個人情報の保護に係る取扱規程等がある場合には、特定個人情報の取扱いを追記することも可能と考えられます。 （2015年9月回答）