個人データが取り扱われる業務を委託する場合、委託先の事業者名や委託先の責任者の氏名等を公表すべきですか。
本ガイダンスでは、利用目的を院内掲示等により公表するに当たり、個人データの取扱いに係わる業務を委託している場合には、その旨を公表することを求めています（参照：ガイダンス別表２）。具体的には個別の事例に応じて対応が異なりますので、医療・介護関係事業者において検討した上で判断すべきですが、委託する業務の内容により、患者・利用者等の関心が高い分野については、委託先の事業者名をあわせて公表することも考えられます。
個人データの開示請求、内容の訂正、追加又は削除、利用の停止又は消去については、従業員から事業主に対して求めることが原則です。（ガイドライン（事業者編）第４－６参照）（法人番号）
実施主体が同じであれば１枚の事業計画書で記載してください。事業の内容の欄に、対象となる伝統行事名等は記載する必要があります。また、記録作成業務を委託する場合は、仕様書においてどの伝統行事を何件対象として実施するのか示してください。それぞれで実施主体が異なる場合は、各実施主体ごとに事業計画書を分けて記載してください。
健保組合は特定保健指導を母体事業所に委託するところ、その利用目的の達成に必要な範囲内において個人データの取扱いを母体事業所に委託することに伴って当該個人データを提供する場合、当該提供先である母体事業所は「第三者」に該当しないため、本人の同意を得る必要はありません（法第 27 条第５項第１号）。
配送事業者は、通常、配送を依頼された中身の詳細については関知しないことから、当該配送事業者との間で特に中身の特定個人情報の取扱いについて合意があった場合等を除き、当該特定個人情報に関しては取扱いの委託をしているものではないものと解されます。
１．外部委託管理とは、基本的には、経営陣において管理が必要と考える外部への業務の委託に関する管理のことです。例えば、計算業務、現金輸送、電子計算機に関する事務、文書作成・保管・発送業務、現金自動支払機の保守・点検業務などを第三者に対して委託する場合が考えられます。２．外部委託を行う場合には、委託する業務の規模・特性に応じ、金融機関は顧客保護や当該外部委託業務に内在するオペレーショナル・リスクを適切に管理することが求められます。したがって、外部委託管理については、顧客保護の観点からは顧客保護等管理態勢で検証し、リスク管理の観点からは、オペレーショナル・リスク管理態勢で検証することとなります。
「不特定多数の者」は、事業者（委託先で特定個人情報を取り扱う従業者を含む。）以外の者が前提ですので、例えば、誤ってインターネット上に特定個人情報を掲載した場合や情報システムに保存した特定個人情報が事業者の外部から容易にアクセス可能な状態になっていた場合を想定しています。（令和４年４月追加）
通常，ホームページは自社の宣伝のために使用するものであるので，自家使用する情報成果物に当たり，当該外注部分についてはそもそも自社で作成する能力がないような場合には，当該外注部分の作成を自社で業として行っているとは認められないことから，情報成果物作成委託に該当しない。ただし，ホームページ上で有償提供するコンテンツ（画像等）の作成を他の事業者に委託する場合には，当該コンテンツは業として提供する情報成果物であることから，情報成果物作成委託（類型１）に該当し本法の対象となる。
本件事業に応募する職務権限のある方が申請してください。団体等によって異なると考えられます。