番号法第19条各号のいずれにも該当しない特定個人情報の提供の求めがあった場合、どのように対応することが適切ですか。
特定個人情報の提供の求めが第19条各号に該当しない場合には、その特定個人情報を提供することはできません。なお、その特定個人情報のうち個人番号部分を復元できない程度にマスキング又は削除すれば個人情報保護法における個人情報となりますので、個人情報保護法第27条に従うこととなります。（令和４年４月更新）
事業者が健康保険法第 150 条第２項に基づく健保組合の求めに応じて、健診結果を提供する場合については、法第 27 条第１項第１号の「法令に基づく場合」に該当するため、本人同意は不要です。
おせち料理等を製造する事業者（Ａ）（委託者）は、特定第一種水産動植物等取扱事業者に該当します。ただし、おせち料理等を製造する事業者（Ａ）は、おせち料理等を専ら消費者に対し販売しているとみなされ、届出及び漁獲番号等の情報伝達は不要です。また、その場合であっても、法第６条第１項に基づき、おせち料理等を製造する事業者（Ａ）は、おせち料理等の原材料となる特定第一種水産動植物等を仕入れた際の取引記録の作成・保存は必要です。一方で、百貨店（Ｂ）（受託者）は、販売するおせち料理等が、商品全体に占める特定第一種水産動植物等の含有率が全重量の50％を下回る場合、当該おせち料理等は、特定第一種水産動植物等（加工品）に該当せず、特定第一種水産動植物等取扱事業者に該当しないことから、百貨店（Ｂ）（受託者）は、届出、漁獲番号等の情報伝達、取引記録の作成・保存は不要です。２漁獲番号、荷口番号、情報伝達、取引記録の作成・保存関係
個人情報に該当しますので、お答えできません。
個人情報の利用停止請求とは、開示を受けた個人情報について、次のいずれかに該当するときに、その情報の消去や、利用・提供の停止を請求できる仕組みです。保有個人情報が適法に取得されたものではないと思われる法に反して保有・利用・提供されていると思われるこの請求は、開示決定を受けてから90日以内に行わなければなりません。なお、手数料は無料です。例外その保有個人情報の消去や、利用・提供の停止に関し、他の法律またはこれに基づく命令の規定により特別の手続きが定められているときは、この請求を行うことができません。
匿名加工情報を作成するためには、法第 36 条第１項に基づき、施行規則第 19 条各号で定める基準に従い加工する必要があります。具体的には個別に判断されることとなりますが、これらの基準に従い加工が行われていない場合については、匿名加工情報に該当しないものと考えられます。
国内外の制裁に係る法規制等の遵守については、例えば、国際連合安全保障理事会（以下「国連安保理」といいます。）決議等で指定される経済制裁対象者については、外国為替及び外国貿易法第 16 条及び第 21 条等に基づき、同決議等を踏まえた外務省告示が発出された場合に、直ちに該当する経済制裁対象者との取引がないことを確認し、取引がある場合には資産凍結等の措置を講ずるものとされています。さらに、国際的な基準等（注）を踏まえると、外務省告示の発出前においても、国連安保理決議で経済制裁対象者が追加されたり、同対象者の情報が変更されたりした場合には、遅滞なく自らの制裁リストを更新して顧客等の氏名等と照合するとともに、制裁リストに該当する顧客等が認められる場合には、より厳格な顧客管理を行い、同名異人か本人かを見極めるなどの適切かつ慎重な対応が必要と考えています。さらに、国連安保理における決議を経ることなく、特定の国・地域から特定の国・地域に対して経済制裁が行われることもあり得るため、取引に関係する者や物品・サービスが特定の国・地域の制裁対象に関係していないか、慎重な確認が必要となる場合もあることに留意が必要であるものと考えます。したがって、このような対応を確実に実施するために必要なデータベースやシステム等の整備、人材の確保、資金の手当てを、直面しているリスクに応じて実施していただくことが重要であると考えています。なお、昨今、データ復旧等に身代金を要求するランサムウェアの感染被害が報告されています。海外ではランサムウェアの身代金がテロ資金等に悪用される可能性もあると指摘されており、米国においては、金融機関等に向けて、ランサムウェアの身代金の支払いへの関与には制裁リスクがあるという点について注意喚起の勧告も出されました。サイバー空間には国境がないことから、このような身代金の支払いに金融機関等が利用されてはならず、顧客の送金について、この種のテロ資金供与リスクがあることも留意する必要があります。（注）FATF においては、テロ資金供与や大量破壊兵器の拡散に関する金融制裁として、国連安保理により制裁対象として指定された個人・団体が保有する資金・資産を遅滞なく凍結することを求めております。
個人関連情報の第三者提供について、法第27条第５項各号に相当する例外規定はありません。法第31条第１項の適用の有無については、提供先の第三者が個人関連情報を個人データとして取得することが想定されるかどうかによって判断することとなります。
当該委託契約及び当該内規等によって、個人データの提供先である外国にある第三者が、我が国の個人情報取扱事業者の講ずべきこととされている措置に相当する措置を継続的に講ずることを実質的に担保することができる場合には、適切かつ合理的な方法に該当するものと考えられます。