配送事業者を利用して特定個人情報を含むものを送る場合において、当該配送事業者の誤配送により報告対象となる特定個人情報の漏えいが発生したときには、配送事業者を利用した事業者と配送事業者はそれぞれ報告義務を負いますか。
配送事業者は、通常、配送を依頼された中身の詳細については関知しないことから、当該配送事業者との間で特に中身の特定個人情報の取扱いについて合意があった場合等を除き、当該特定個人情報に関しては取扱いの委託をしているものではないものと解されます。
個人情報保護法に基づく報告の場合(q４-６（１）参照）には、個人情報保護法第 26 条第１項を根拠条文として記載することになります。

各業法に基づく報告の場合(問q４-６（２）参照）には、各業法の報告義務に関連する条文（例：銀行法施行規則第 13 条の６の５の２、金融商品取引業等に関する内閣府令第 123 条第１項第６号の２）を根拠条文として記載することになります。

金融分野ガイドライン第 11 条第２項に基づく報告の場合(q４-６（３）参照）には、金融分野ガイドライン第 11 条第２項を根拠条文として記載することとなります。

（注）　　q４-10のとおり、一つの報告書を提出することで、個人情報保護法・各業法の双方の法に基づく報告を一括して行うことも可能です。この場合、当該報告書には、双方の法令上の根拠条文を並べて記載する必要があります。
根拠条文の記載方法については、本Ｑ＆Ａ付属の（別紙様式１）の様式も参照してください。
通報に関する秘密保持や個人情報保護の徹底を図るため、行政機関向けガイドライン(外部の労働者等からの通報)では、通報対応の段階ごとに遵守すべき事項をあらかじめ取り決めて、通報又は相談への対応に関与する者に対して十分周知することとしています。 同ガイドラインは、通報への対応を行うに際して共通して遵守すべき事項のうち、特に重要なものとして、•情報を共有する範囲及び共有する情報の範囲を必要最小限に限定すること•通報者等の特定につながり得る情報(通報者等の氏名、所属等の個人情報のほか、調査が通報を端緒としたものであること、通報者等しか知り得ない情報等を含む。)については、調査等の対象となる事業者に対して開示しないこと•調査等の対象となる事業者に対し、通報対応を適切に行う上で真に必要な最小限の情報を開示する場合には、通報者等の書面、電子メール等による明示の同意を取得すること•上記の同意を取得する際には、開示する目的及び情報の範囲並びに当該情報を開示することによって生じ得る不利益について、明確に説明することなどを例示的に掲げています。このように、同ガイドラインでは、当該調査が通報を端緒としたものであること等、通報者の特定につながり得る情報については、調査等の対象となる事業者に対して開示しないことが定められており、通報等があったことを事業者に伝えることも適切ではありません。やむを得ず伝えることが必要な場合には、通報者の意向を確認するため、通報者本人の書面、電子メール等による明示の同意を取得することが必要と考えられます。
自身は確認・記録義務を負わない受領者が、提供者の記録義務を代行することはできるものと考えられます。
おせち料理等を製造する事業者（Ａ）（委託者）は、特定第一種水産動植物等取扱事業者に該当します。ただし、おせち料理等を製造する事業者（Ａ）は、おせち料理等を専ら消費者に対し販売しているとみなされ、届出及び漁獲番号等の情報伝達は不要です。また、その場合であっても、法第６条第１項に基づき、おせち料理等を製造する事業者（Ａ）は、おせち料理等の原材料となる特定第一種水産動植物等を仕入れた際の取引記録の作成・保存は必要です。一方で、百貨店（Ｂ）（受託者）は、販売するおせち料理等が、商品全体に占める特定第一種水産動植物等の含有率が全重量の50％を下回る場合、当該おせち料理等は、特定第一種水産動植物等（加工品）に該当せず、特定第一種水産動植物等取扱事業者に該当しないことから、百貨店（Ｂ）（受託者）は、届出、漁獲番号等の情報伝達、取引記録の作成・保存は不要です。２漁獲番号、荷口番号、情報伝達、取引記録の作成・保存関係
特定個人情報保護評価とは、特定個人情報ファイル（Q5-6参照）を保有しようとする者が、特定個人情報の漏えいなどが発生する危険性や影響に関する評価を行うことです。 特定個人情報保護評価を行う義務があるのは、（1）行政機関、（2）地方公共団体、（3）独立行政法人等、（4）地方独立行政法人、（5）地方公共団体情報システム機構、（6）情報連携を行う事業者（（1）から（5）まで以外で マイナンバー法 別表第二に掲げられている者をいい、具体的には健康保険組合など）です。 このため、情報連携を行う健康保険組合などを除き、民間事業者が特定個人情報保護評価を行う必要はありませんが、任意の判断で特定個人情報保護評価を実施することを妨げるものではありません。特定個人情報保護評価の詳細は、 個人情報保護委員会ホームページ でご確認ください。 （2014年6月更新）
個人情報保護法上、個人情報取扱事業者は、開示等の請求に応じる義務がありますが、その手続については各事業者において定めることができます（法第37条第１項）。
法令上は管理者の義務として年度ごとの管理第一種特定製品の算定漏い量を報告することになっています。000トン-CO2以上の漏いの場合
従って譲渡前漏い分と譲渡後漏い分をそれぞれの管理者が報告する必要があります。
提供先の外国にある第三者が施行規則第16条に定める基準に適合する体制を整備していることを根拠として個人データを提供した場合、提供元の個人情報取扱事業者は、当該第三者において当該個人データの取扱いが継続する限り、法第28条第３項に基づく措置等を講ずる必要があり、かかる義務は、提供元の個人情報取扱事業者と当該第三者との間の契約等が解除された場合でも、免除されるものではありません。（令和３年９月追加）