提供者にとって個人データに該当するが受領者にとって個人データでないため、提供者のみに記録義務が生じる場合においても、受領者が提供者の記録義務の全部又は一部を代行して行うことは妨げられないという理解でよいですか。
自身は確認・記録義務を負わない受領者が、提供者の記録義務を代行することはできるものと考えられます。
個人データを第三者に提供する際には、原則としてあらかじめ本人の同意を得る必要があります。利用目的の達成に必要な範囲内において、個人データの取扱いに関し委託（法第 27 条第５項第１号）をする場合には、本人の同意は不要です。したがって、マンション管理組合が工事会社に修繕を発注する際に、当該工事会社が修繕を行うため に個人データの取扱いを委託する必要がある場合には、居住者の氏名等を提供するため の本人の同意は不要ですが、委託者は個人データの取扱いについて、委託先を監督する義務があります（法第 25 条）。
（平成 30 年７月追加）
提供先の外国にある第三者が施行規則第 16 条に定める基準に適合する体制を整備していることを根拠に、当該提供先に対して個人データの提供を行った場合において、当該提供先による相当措置の実施に支障が生じた場合には、当該支障の解消又は改善のために「必要かつ適切な措置」を講ずることが求められます（施行規則第 18 条第１項第２号）。
（１）取引先との契約で定めがある場合


契約上、著作者が自分のホームページやＳＮＳで実績紹介として利用してよいという内容の取り決めがある場合は、問題ありません。



（２）取引先との契約で定めがない場合


作品（成果物）の著作権が著作者に留保されている場合には、著作権法上は実績として紹介することに問題はありません。もっとも、取引先との契約上、契約の存在自体を秘密保持の対象としていることもありますので、秘密保持義務に違反しないよう注意することは必要です。
著作権が取引先に譲渡されている場合に、実績として掲載することは、著作権のうち複製権や公衆送信権の範囲の行為となりますので、原則として取引先の同意が必要になります。
取引先との契約で明確な定めがない場合でも、取引先が個別に実績として紹介することに同意しているのであれば、問題ありません。そのため、まずは実績として紹介することに問題がないか取引先に問い合わせて確認することが考えられます。
著作権法上の「引用」（著作権法３２条）に該当するときは、作品（成果物）の全部又は一部をホームページやＳＮＳに掲載して実績として紹介し得る可能性があります。詳細は、文化庁「著作物が自由に使える場合」もご参照ください。
https://www.bunka.go.jp/seisaku/chosakuken/seidokaisetsu/gaiyo/chosakubutsu_jiyu.html
「引用」に該当するには、出典明記のほか（同４８条）、公表された著作物であること、及び公正な慣行に合致し、目的上正当な範囲内で利用することが必要とされています。どのような場合に公正な慣行に合致し、目的上正当な範囲内と言えるかは諸説ありますが、主に「明瞭な区別性」（引用する著作物とそれ以外とが明確に区分されていること）と「主従関係」（引用する側とされる側の双方が、質的量的に主従の関係であること）の有無が検討されています。もっとも、その後の裁判例では、「利用の目的のほか、その方法や態様、利用される著作物の種類や性質、著作権者に及ぼす影響の有無・程度などが総合考慮」という見解を示すものも存在します。
当該事業者が当該契約内容を履行するに当たって個人番号をその内容に含む電子データを取り扱うのかどうかが基準となります。当該事業者が個人番号をその内容に含む電子データを取り扱わない場合には、そもそも、個人番号関係事務又は個人番号利用事務の全部又は一部の委託を受けたとみることはできませんので、番号法上の委託には該当しません。
年末調整手続を電子化する場合、従業員から提供された年末調整申告書を電子データで受領することとなりますが、電子データを受領するに当たっては、従来は事前に税務署へ「源泉徴収に関する申告書に記載すべき事項の電磁的方法による提供の承認申請書」を提出し、承認を受ける必要がありましたが、令和３年４月１日以降に従業員からデータで年末調整申告書を受領する場合は、申請が不要となりました。ただし、従業員から年末調整申告書及び控除証明書等を電子データにより提供を受けるためには、電磁的方法による提供を受けるために必要な措置及び電磁的方法により提供する者の氏名を明らかにするために必要な措置が必要となります。
「個人情報」には、他の情報と容易に照合することができ、それにより特定の個人を識別することができるものが含まれます(Q2-１参照）。事業者において通常の業務における一般的な方法で、他の情報と容易に照合が可能であり、それにより特定の個人を識別することが可能であるならば、それ単体では特定の個人を識別することができないとしても、当該情報は「個人情報」に該当するものと考えられます。
提携会社や協力会社に従業者の個人情報を提供することは第三者提供に該当しますので、あらかじめ従業者本人から同意を得ておくなどの措置が必要となります。
個人関連情報の提供時点を基準に判断します。個人関連情報の提供時点において、提供先の第三者が「個人データとして取得する」ことが想定されないのであれば、本人の同意が得られていること等を確認することなく、個人関連情報を提供することができます。事後的に、提供先の第三者が個人関連情報を個人データとして利用したことが明らかになったとしても、提供元の個人関連情報取扱事業者は、法第31条第１項に違反することとはなりません。