市販の人名録を利用してダイレクトメール等を送付していた場合、人名録の利用者は、その内容の訂正、追加、削除等の権限を有していないため、保有個人データに該当しないものとして、開示等の請求を受けた場合であっても、これに応じる義務はないと考えてよいですか。
市販の人名録を用いる場合であっても、これを営業活動等に利用している限り、このデータについては、その内容の訂正、追加、削除等の権限を有します。したがって、その他の保有個人データの要件を満たす場合には、開示等の請求に応じる義務が課され ます。
個別の事案ごとに判断することとなりますが、Cookie等の端末識別子について、個人情報に該当しない場合には、通常、当該端末識別子に係る情報端末の利用者に関する情報として、「個人に関する情報」に該当し、個人関連情報に該当することとなると考えられます。また、家族等の特定少数の人が情報端末を共用している場合であっても、通常、情報端末の共用者各人との関係で、「個人に関する情報」に該当し、個人関連情報に該当することとなると考えられます。
税務当局が、番号法第19条第15号並びに番号法施行令第26条及び別表第8号の規定に従って、租税法令に基づき、納税者の個人番号を指定して資料の提出要求を行った場合、提出要求に対応する範囲で、個人番号に基づいて資料の検索を行うこと自体は法令に基づく適法な行為と解されます。（平成29年５月・令和３年９月更新）
法第27条第２項ただし書は、オプトアウトにより提供を受けた個人データを、オプトアウトにより再提供することを禁止していますが、オプトアウトにより提供を受けた個人データを、個人情報保護法のその他の規定を遵守した上で、取得時に特定した利用目的の範囲内で利用することは可能です。そのため、オプトアウトにより提供を受けた個人データを、取得時に特定した利用目的の範囲内で内部利用したり、他の事業者からダイレクトメール発送の依頼を受けてそのために利用することは可能です。（令和３年９月追加）
補正指令が通知されますのでそれに対応してください。自発的に補正する場合には、担当審判書記官に電話等で提出する旨を伝えた上で、手続補正書に添付して提出してください。
保有する特定個人情報等の性質、情報漏えい・滅失・毀損等による影響等の検討に基づき、事案発生の抑止、未然防止及び検知並びに事案発生時の拡大防止等の観点から、適切に判断してください。
個人情報取扱事業者が、法第27条第２項各号に係る事項をインターネットで「本人が容易に知り得る状態」に置いている場合には、実質的に施行規則第 14 条を履行しているものと考えられますので、別途、公表をする必要はありません。
「法令を遵守するために当該保有個人データを取り扱う事情」としては、例えば、当該保有個人データにつき法令上保管が義務付けられている場合等が考えられますが、保管が義務付けられていない保有個人データについて、将来の行政調査等のために保管することは通常考慮されないと考えられます。（令和３年９月追加）
個人情報取扱事業者は、保有個人データの開示請求を受けたときは、「遅滞なく」これを開示する必要があります（法第33条第１項・第２項）。