受刑の経歴は、要配慮個人情報に該当しますか。
受刑の経歴は、「有罪の判決を受けてこれが確定したこと」に係る事実に当たるため、要配慮個人情報に該当します。
「仮名加工情報」とは、他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であり、仮名加工情報を作成するとき（「問０１０」※参照）は、規則で定める基準に従って加工する必要があります。なお、当該基準に従い加工が行われていない場合には、仮名加工情報に該当しません。
本人の素振りから外形上、障害や疾患が明らかであれば、要配慮個人情報の取得の例外に該当する場合があるものと考えられます。なお、障害や疾患の内容にもよりますが、いずれの場合においても、障害や疾患の事情が推知されるにすぎない場合は、そもそも要配慮個人情報に該当しません。
（個人情報保護法との関係）個人情報保護法第 23 条第１項では、個人データの第三者提供には、原則として本人の同意が必要と規定されています。ただし、例外として「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当する場合には、あらかじめ本人の同意を得ることなく個人データを第三者に提供することができるとされています。上記例外的な場合に該当するか否かは、個別具体的な事例に即して総合的な利益衡量により判断されるところ、「個人情報の保護に関する法律についてのガイドライン（通則編）」３－１－５（２）では、これに該当し得る例示として、「暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、い取引の届出に係る顧客情報・取引情報がこれらの情報に該当する場合には、当該顧客情報・取引情報も上記例外的な場合に該当し得るものと考えますが、例外の要件に該当するか否かは個別具体的な事情に照らして判断していただく必要があります。なお、上記例外的な場合に該当しない個人データについては、本人の同意に基づく提供又は共同利用（同法第 23 条第５項第３号）によることが考えられます。（金融商品取引法との関係）金融商品取引法上、金融商品取引業者等がグループ内において顧客等に関する非公開情報を授受することは原則として制限されていますが、本ガイドラインの【対応が求められる事項】である「マネロン・テロ資金供与対策の実効性確保等のために必要なグループ内での情報共有態勢を整備すること」は、法令遵守のために必要なものであり、こうした制限の適用除外規定（金融商品取引業等に関する内閣府令第 153 条第３項第１号等）に該当するものと考えられます。
委託元の個人情報データベース等を加工・分析等をせずにそのまま利用する場合でも、委託された業務を行うために利用するのであれば「事業の用に供している」ことになり、委託先も個人情報取扱事業者に該当します。
文書作成ソフトで作成された議事録は、会議出席者の氏名が記録されているとしても、特定の個人情報を検索することができるように「体系的に構成」されているものとはいえないため、個人情報データベース等には該当しないと解されます。
住民の方から特別定額給付金の給付事業のためにいただいた口座情報を含めた個人情報は、市区町村が定めている個人情報保護条例に基づき、当該給付事業の関係上必要な範囲で利用し、厳正に管理・処分されます。
外国にある第三者の提供するクラウドサービスを利用する場合において、クラウドサービス提供事業者が特定個人情報を取り扱わないこととなっている場合には、特定個人情報の第三者への「提供」には該当しませんが、個人番号利用事務等実施者は、
  自ら果たすべき安全管理措置の一環として、適切な安全管理措置を講じる必要があります（Ｑ３－12、Ｑ３－13 参照）。
過失によるマイナンバーや特定個人情報の漏えいの場合、ただちに罰則が適用されるということはありません。ただし、漏えいの様態によっては、個人情報保護委員会から指導・助言や勧告・命令を受ける場合があり、命令に違反した場合には、罰則が適用される可能性があります。 以上は刑事罰の場合ですが、民事の場合は、過失でも損害賠償請求をされる可能性はあります。 （2023年6月更新） 参考 刑法法規の解釈・適用は裁判所や捜査機関の権限となりますので、一般論となりますが、特定個人情報の漏えいが起きた場合に、 マイナンバー法 第48条から第57条にそれぞれ規定する構成要件に該当すれば、処罰される可能性があるところ、これらの罰則は、故意がなければ構成要件を満たしません。 関連リンク