「国内外の制裁に係る法規制等の遵守その他リスクに応じて必要な措置を講ずること」について、留意すべき事項を教えてください。
国内外の制裁に係る法規制等の遵守については、例えば、国際連合安全保障理事会（以下「国連安保理」といいます。）決議等で指定される経済制裁対象者については、外国為替及び外国貿易法第 16 条及び第 21 条等に基づき、同決議等を踏まえた外務省告示が発出された場合に、直ちに該当する経済制裁対象者との取引がないことを確認し、取引がある場合には資産凍結等の措置を講ずるものとされています。さらに、国際的な基準等（注）を踏まえると、外務省告示の発出前においても、国連安保理決議で経済制裁対象者が追加されたり、同対象者の情報が変更されたりした場合には、遅滞なく自らの制裁リストを更新して顧客等の氏名等と照合するとともに、制裁リストに該当する顧客等が認められる場合には、より厳格な顧客管理を行い、同名異人か本人かを見極めるなどの適切かつ慎重な対応が必要と考えています。さらに、国連安保理における決議を経ることなく、特定の国・地域から特定の国・地域に対して経済制裁が行われることもあり得るため、取引に関係する者や物品・サービスが特定の国・地域の制裁対象に関係していないか、慎重な確認が必要となる場合もあることに留意が必要であるものと考えます。したがって、このような対応を確実に実施するために必要なデータベースやシステム等の整備、人材の確保、資金の手当てを、直面しているリスクに応じて実施していただくことが重要であると考えています。なお、昨今、データ復旧等に身代金を要求するランサムウェアの感染被害が報告されています。海外ではランサムウェアの身代金がテロ資金等に悪用される可能性もあると指摘されており、米国においては、金融機関等に向けて、ランサムウェアの身代金の支払いへの関与には制裁リスクがあるという点について注意喚起の勧告も出されました。サイバー空間には国境がないことから、このような身代金の支払いに金融機関等が利用されてはならず、顧客の送金について、この種のテロ資金供与リスクがあることも留意する必要があります。（注）FATF においては、テロ資金供与や大量破壊兵器の拡散に関する金融制裁として、国連安保理により制裁対象として指定された個人・団体が保有する資金・資産を遅滞なく凍結することを求めております。
従来、主務大臣が定めていたガイドラインに従って、適切に安全管理措置を講じている場合は、適切な措置を講じられていると考えられますが、安全管理措置を講ずるための具体的な手法については、個人データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）、個人データを記録した媒体の性質等に起因するリスクに応じて、必要かつ適切な内容とすべきものであり、それらは時代や環境によっても変化し得るものであるので、あらためてガイドライン（通則編）を参考に、現在講じている安全管理措置の内容を再点検し、必要に応じて見直すことも、有効な取組と考えられます。
製造事業者が原子炉等規制法による規制下で製造事業を行う場合、その製造に係る規制は同法によりなされますが、製造の結果生じた３７０Ｂｑ／ｇを超えない濃度の製品の利用については、同法の規制対象外となるため、本ガイドラインの対象となります。
年末調整申告書をデータで提供を受けるための一定の要件とは、以下の二つの措置をそれぞれ講ずることです。①電磁的方法による提供を受けるために必要な措置「電磁的方法による提供を受けるために必要な措置」とは、従業員から電子データの提供を受けるための方法を定めておくことであり、具体的には以下のいずれかの方法を定めておく必要があります。イ勤務先にインターネット経由のメール等で送信するロＵＳＢメモリ等に保存して勤務先に提供するハ（社内ＬＡＮなどで）勤務先と作成者である従業員のみアクセスが可能な領域に年末調整申告書データを保存するニ社内ＬＡＮにログインし、メール等で送信するなお、イまたはロにより提出する場合は、提出データに電子署名を付す又はパスワードを設定する必要があります。②電磁的方法により提供する者の氏名を明らかにするために必要な措置「電磁的方法により提供する者の氏名を明らかにするために必要な措置」とは、提出された電子データが従業員本人から提出されたことが確認できるよう担保しておくことであり、以下のいずれかの措置をいいます。イ従業員が申告書情報に電子署名を行い、その電子署名に係る電子証明書を申告書情報と併せて勤務先に送信する措置マイナンバーカードまたはスマホ用電子証明書に記録された電子署名及び電子証明書を利用することができます。ロ従業員が、勤務先から通知を受けた識別符号（ＩＤ）及び暗証符号（パスワード）を用いて、勤務先に申告書情報を送信する措置具体的には年末調整申告書データそのものにパスワードを付す場合のほか、社内LAN等に従業員個別のＩＤ、パスワードでログインし、その従業員のみに割り当てられた電子メールアドレスから送信する場合等も含まれます。また、上記のほか以下の対応が必要となります。・従業員が電磁的方法による提供を適正に行うことができるための措置・従業員が電磁的方法による提供を行う際に、勤務先がその者を特定することができるための措置・申告書に記載すべき事項について電子計算機の映像面への表示及び書面への出力をするための措置
NITE 化学物質総合情報提供システム（NITE-CHRIP）とは何が違うのでしょう
化審法データベース（J-CHECK）とは、化審法にかかわる厚生労働省、経済産業省及び環境省が、化審法に基づく、化学物質の安全性情報の発信基盤の充実・強化の一環として化学物質の安全性情報を広く発信するためのシステムです。
これまで国が行ってきた既存化学物質の安全性点検の試験報告書やリスク評価結果など、より詳細な情報を閲覧することができます。
また、NITE 化学物質総合情報提供システム（NITE-CHRIP）は、化審法情報に限らず、化学物質の番号や名称などから、国内外の法規制情報、有害性情報、国際機関によるリスク評価情報などを検索することができ、さらには各法規制対象物質や各機関の評価物質等を一覧表示することができます。
質問をご確認ください。
当局が事実を確認するために送付する質問状への回答や、その回答の正確性・完全性を確認するために行う現地調査の受け入れ等の対応があります。また、この他に、自主的な証拠等の提出や情報の提供、意見の表明、意見が相反する他の利害関係者との対質の対応を行う場合も考えられますが、これらはそれぞれ調査開始時に告示された期限内に行っていただくこととなります。
本ガイドラインにおける「リスクに応じた簡素な顧客管理（SDD）」とは、顧客リスク評価の結果、「低リスク」と判断された顧客のうち、一定の条件を満たした顧客について、DM 等を送付して顧客情報を更新するなどの積極的な対応を留保し、取引モニタリング等によって、マネロン・テロ資金供与リスクが低く維持されていることを確認する顧客管理措置のことをいいます。SDD 対象とした顧客であっても、特定取引等に当たって顧客との接点があった場合、不芳情報を入手した場合、今までの取引履歴に照らして不自然な取引が行われた場合等には、必要に応じて積極的な対応による顧客情報の更新を実施し、顧客リスク評価の見直しを行うことが必要になるものと考えます。特に、公的書類等の証跡が不足している SDD 対象顧客が来店した場合等、本来更新すべき情報を最新化する機会があれば、当該機会を活用し、必要な情報更新を実施する態勢を構築することが必要であるものと考えます。2016 年 10 月に施行された改正犯収法施行規則に定める方法により、本人特定事項（実質的支配者を含む）、取引目的及び職業等を確認することができていない顧客については、時機を捉えて、同規則に定める方法で確認することが考えられます。
「合理的な理由」が存在するか否かについては、預金規定の内容等、顧客との契約関係に照らして、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報が収集することができるかといった点等を踏まえ、各金融機関等において、個別具体的に丁寧に検討する必要があると考えております。そして、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報について、可能な限り収集し、これ以上手段を尽くすことが困難な状況になった場合、当該顧客に対してどのような制限を行うことが必要かということを、リスクに応じて、総合的に検討することが考えられます。実際にリスク遮断を行うに当たっては、適切な調査を行い、当該調査の過程及び結果を適切に保存した上、金融機関等において適切な手続を経ることが必要と考えられます。また、リスク遮断の内容についても、個々の顧客の事情・特性・取引関係やリスク管理に必要な情報のうち収集できないもの等に応じて整理をすることが必要と考えられます。こうした調査、記録の保存、手続、リスク遮断の内容については、適切に規程等に定めることが必要と考えられます。