死者に関する情報のうち生存する遺族の個人情報に該当する情報について、法施行条例で特定の情報がこれに該当する旨を定めることはできるか。
死者に関する情報のうち、生存する特定の個人に関する情報であって、当該生存する特定の個人を識別することができる情報は、当該生存する特定の個人を本人とする「個人情報」（法第2条第1 項）に当たります。死者に関する情報が生存する特定の個人を本人とする「個人情報」に該当するか否かは、法の規定に基づき判断する必要があるため、法施行条例にそうした規定を設けることは認められません。一方で、死者に関する情報の取扱いについて、個人情報保護制度とは別の制度として、条例で定めることは妨げられません。（令和4年4月追加）
安全管理措置が必要となる加工方法等情報には、その情報を用いることによって元の個人情報を復元することができるものが該当します。したがって、例えば、年齢を10 歳刻みにしたことや商品名をどのカテゴリにまとめたといった情報などの情報については、元の個人情報を復元できるものではなく、提供先に伝えることも可能です。
ダークウェブ上で掲載・取引されている個人情報は、掲載した者が偽りその他不正の手段により取得した個人情報である蓋然性が高く、また、掲載した者が法第27 条第１項に違反してこれをダークウェブ上で提供している蓋然性が高いといえます。このため、個人情報取扱事業者が、ダークウェブ上で掲載・取引されている個人情報を当該ダークウェブからダウンロード等により取得することは、偽りその他不正の手段による個人情報の取得に該当するものとして、法第20 条第１項に違反するおそれがあります。
氏名と仮 ID 等の対応表は加工方法等情報に該当すると考えられます。したがって、当該対応表の破棄までは求められませんが、加工方法等情報として施行規則第 20 条各号の基準に従って安全管理措置を講ずる必要があります。また、匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、他の情報と照合してはならないとされていることから、当該目的で対応表を利用することはできませんが、匿名加工情報の安全性の検証作業などで利用することもあり得ると考えられます。
可能です。この場合、報告書の様式における行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第１項及び第２項に基づく特定個人情報の漏えい等に関する報告等に関する「規則第２条各号該当性」については、「非該当（上記に該当しない場合の報告）」として報告を行うことになります。なお、（別添２）特定個人情報の漏えい等に関する報告等（事業者編）３Ａ（※１）において、特定個人情報を取り扱う事業者は委員会に報告するよう努めることとされています。（令和４年４月追加）
可能です。ただし，ご本人様からの委任状が必要です。　※委任状の様式は，こちらです。　なお，配偶者や四親等内の親族の方が請求する場合は，ご本人様からの委任状　又は　戸籍謄抄本等の親族関係を証する書面の，いずれかが必要です。　（ご用意いただくのは，どちらか片方で結構です。）
個人情報の中には、何が正確で最新の情報であるか容易に判断できないこともあり、健保組合の側からそれを確かめる手段や方法がない場合があります。本人にしか分からない場合もあることから、健保組合が利用目的の達成に必要な範囲内で自ら適切と考えかつ可能な限り正確性を確保する必要があると考えます。一方で、保存期限を経過する等、利用する必要がなくなったときは遅滞なく削除するよう努めなければなりません（法第 22 条）。
「個人識別符号」とは、当該情報単体から特定の個人を識別することができるものとして政令に定められた文字、番号、記号その他の符号をいい、これに該当するものが含まれる情報は個人情報となります。具体的な内容は、政令第１条及び個人情報の保護に関する法律施行規則（平成 28 年個人情報保護委員会規則第３号。以下「規則」という。）第２条から第４条までに定めるとおりです。
個別の事例ごとに判断することとなりますが、特定個人情報が記録されたＵＳＢメモリを紛失したものの、紛失場所が社内か社外か特定できない場合には、漏えい（又は漏えいのおそれ）に該当すると考えられます。なお、社内で紛失したままである
場合には、滅失（又は滅失のおそれ）に該当すると考えられます。（令和４年４月追加）