（別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａの「（※３）（イ）」に「特定個人情報を格納しているサーバや、当該サーバにアクセス権限を有する端末において、情報を窃取する振る舞いが判明しているマルウェアの感染が確認された場合」とありますが、特定個人情報を格納しているサーバにおいてマルウェアを検知した場合には、漏えいのおそれがあると判断されますか。
（別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａ（※３）は、漏えいが発生したおそれがある事態に該当し得る事例を示したものであり、単にマルウェアを検知したことをもって直ちに漏えいのおそれがあると判断するものではなく、防御システムによるマルウェアの実行抑制の状況、外部通信の遮断状況等についても考慮することになります。（令和４年４月追加）
特定個人情報の漏えい等による二次被害として、次のような事項が考えられます。
特定個人情報の提供の求めが第19条各号に該当しない場合には、その特定個人情報を提供することはできません。なお、その特定個人情報のうち個人番号部分を復元できない程度にマスキング又は削除すれば個人情報保護法における個人情報となりますので、個人情報保護法第27条に従うこととなります。（令和４年４月更新）
遠隔地で取得して使用するなど当事者以外の検収が困難と考えられる物品等を想定しています。なお、例外的な取扱いとする場合でも、その取扱いが一般化することがないよう、やむを得ないケースに限定するなど取扱いのルールを厳格に定めて運用してください。 
税法上、本人に対して交付する義務がある源泉徴収票や支払通知書等には、マイナンバー（個人番号）（※給与所得の源泉徴収票及び退職所得の源泉徴収票については、支払者の法人番号を含む。）の記載はしません。

なお、税法上、本人に対して交付する義務がない法定調書についても、支払内容の確認などのために本人に対して写しを交付する場合があるかと思いますが、そのような行為は、番号法上の特定個人情報の提供制限を受けることとなるため、本人及び支払者等のマイナンバー（個人番号）を記載することはできません。
（参考）
個人情報保護法28条に基づく開示請求による場合等においては、交付を受ける本人のマイナンバー（個人番号）に限っては提供できる旨、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）に関するQ&A」（個人情報保護委員会）のQ5-7、Q5-8及びQ5-8-2に記載されています。
「特定個人情報の適正な取扱いに関するガイドライン（事業者編）に関するQ&Aはこちら。（個人情報保護委員会ホームページへ移動します）
（更新理由）
当初、従業員に交付する源泉徴収票等には、その従業員のマイナンバー（個人番号）を記載することとなっていましたが、平成27年10月2日に所得税法施行規則等の改正が行われ、企業の従業員など給与の支払を受ける方に交付する源泉徴収票などへのマイナンバー（個人番号）の記載は行わないこととされたため、内容を更新しました。詳しくは、「本人へ交付する源泉徴収票や支払通知書等への個人番号の記載不要について（PDF/207KB）」をご覧ください。
過失によるマイナンバーや特定個人情報の漏えいの場合、ただちに罰則が適用されるということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から指導・助言や勧告・命令を受ける場合があり、命令に違反した場合には、罰則が適用される可能性があります。 以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。 （2023年6月更新） 参考 刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合に、 マイナンバー法 第48条から第57条にそれぞれ規定する構成要件に該当すれば、処罰される可能性があるところ、これらの罰則は、故意がなければ構成要件を満たしません。 関連リンク
事業主が、個人型年金を実施している運営管理機関を招いて説明会を開催すること、また、本人が希望する場合はその場で移換手続を行うことは問題ない。ただし、事業主は、規則６０条５号の趣旨に照らして、当該個人型運営管理機関以外の他の運営管理機関を指定することもできること、その運営管理機関は国基連のＨＰにアクセスすることにより入手できること等を情報提供することが望ましいと考えられる。なお、個人型年金運営管理機関は、説明会での個人型年金加入者等の勧誘に際して、こうした情報提供を行わない場合は、当該個人型年金加入者等の判断に影響を及ぼすこととなる事項について事実を告げない場合として、命令１０条８号の規定に抵触する恐れがある。
本ガイドラインの趣旨に沿った適切な対応が実施されている場合には、そのような理解で差し支えありません。
個人情報等の漏えい等が「不祥事件」に該当するか否かは、漏えい等の生じた経緯、漏えい等した情報の内容等から、各業法の規定に照らして個別に判断する必要があります。