金融機関が顧客から個人番号の提供を受ける際に、「激甚災害時等に金銭の支払を行う事務」を利用目的として特定して、本人への通知等を行う必要がありますか。
激甚災害時等に金銭の支払を行う場合には、法律の規定に基づき当初特定した利用目的を超えた個人番号の利用が認められているものであるため、当該事務を利用目的として特定して、本人への通知等を行う必要はありません。
申込書等の書面（ホームページ上の入力画面を含む。）に本人が記入し、直接その本人から個人情報を取得する場合は、原則として利用目的の明示が必要です（法第 18 条第２項）。ただし、取得の状況からみて利用目的が明らかな場合は、例外的に利用目的の明示は不要です（同条第４項第４号）。

具体的には、次のような事例が考えられます。

【取得の状況からみて利用目的が明らかであると認められる場合】
○ 申込書の記載により取得したメールアドレス情報等を申込内容の確認、履行の結果通知等の目的で利用する場合（ただし、新たなサービスの案内、提携先への提供等に利用することは自明の利用目的に該当しない場合があるので注意を要します。）
○懸賞付きアンケートによって取得した連絡先を、懸賞商品の抽選や懸賞商品に関する連絡・発送等のみに利用する場合
所得税法等により本人に交付することが義務付けられている支払通知書（配当等とみなす金額に関する支払通知書等）については、平成27年10月2日に所得税法施行規則等が改正され、本人の個人番号を記載しないで本人に交付することとされました。したがって、個人番号を記載していない支払通知書を本人に交付することとなります。
１．外部委託管理とは、基本的には、経営陣において管理が必要と考える外部への業務の委託に関する管理のことです。例えば、計算業務、現金輸送、電子計算機に関する事務、文書作成・保管・発送業務、現金自動支払機の保守・点検業務などを第三者に対して委託する場合が考えられます。２．外部委託を行う場合には、委託する業務の規模・特性に応じ、金融機関は顧客保護や当該外部委託業務に内在するオペレーショナル・リスクを適切に管理することが求められます。したがって、外部委託管理については、顧客保護の観点からは顧客保護等管理態勢で検証し、リスク管理の観点からは、オペレーショナル・リスク管理態勢で検証することとなります。
金融機関が本人同意を得て「個人データ」を第三者に提供した後、提供先の第三者において当該「個人データ」が漏えい等したとしても、提供元の金融機関は漏えい等報告の義務を負いません。
ジュニアNISA口座を開設する際には、金融機関で個人番号カード等を提示し、個人番号の告知を行う必要があります。必要となる書類等についての詳細は、口座を開設する金融機関にお問い合わせください。
適法に保管しているマイナンバーは、当初特定した利用目的の範囲内であれば、改めてマイナンバーの提供を受けることなく、新しい契約に基づいて発生する個人番号関係事務に利用することができます。 （2015年9月回答）
仮名加工情報への加工を行うこと自体を個人情報の利用目的として特定する必要はありません。
講ずべき実効的な低減措置については、マネロン・テロ資金供与リスクの低減のみを目的とする措置の有効性のほか、他の目的のために従前より実施していた各種取組みの副次的な効果も踏まえ、総合的に判断・実施することが求められます。例えば、預金口座開設時の取引時確認は、適切な本人確認手続を通じてなりす ましを防ぐためのリスク低減措置として有効であるとともに、その際に、顧客リ スク評価を実施すること、リスクに応じて追加的に行うヒアリング項目をあら かじめ定めておくこと、厳格な取引時確認の手続を文書化し周知徹底しておく ことも取引開始時におけるリスク低減措置と考えられます。取引開始後におい ても、顧客リスク評価に応じた頻度及び顧客のリスクが高まったと想定される 具体的な事象が発生した際にリスク評価を見直すこと、リスクに応じた取引モ ニタリングの敷居値を設定・変更することも有効なリスク低減措置です。さらに、顧客に事情等を十分に確認した上で、例えば、合理的な説明がなく居住地と勤務 先のいずれからも遠方の支店に口座の開設を要請された場合、追加的な説明を 求めるとともに、必要に応じて総合的に判断し、契約自由の原則に基づき、それ を認めない、あるいは留保することもリスク低減措置の１つと考えられます。な お、リスク低減措置を検討する場合には、業務実態に即して、必要な対応を実施 することが重要であると考えます。