委託元が、法第 20 条が求める水準を超える高い水準の安全管理措置を講じている場合、委託先は、これと同等の水準の措置を講じる必要がありますか。
委託元が法第 20 条が求める水準を超える高い水準の措置を講じている場合に、委託先はこれと同等の措置を講じることまで法により義務付けられるわけではなく、法 律上は、委託先は法第 20 条が求める水準の安全管理措置を講じれば足りると解されます。
個人番号関係事務実施者となる労働保険事務組合は、個人番号及び特定個人情報の漏えい、滅失又は毀損の防止等、特定個人情報等の管理のために、必要かつ適切な安全管理措置を講じなければなりません。また、従業員に特定個人情報等を取扱わせるに当たっては、特定個人情報等の安全管理措置が適切に講じられるよう、当該従業員に対する必要かつ適切な監督を行わなければなりません。具体的には、個人番号を取扱う事務の範囲の明確化、特定個人情報等の範囲の明確化及び事務取扱担当者の明確化等、「特定個人情報等の適正な取扱規程」等を整備する必要があります。取扱規程等は、①取得する段階、②利用する段階、③保存する段階、④提供する段階、⑤削除・廃棄を行う段階ごとに、取扱方法、責任者・事務取扱担当者及びその任務等について定めるとともに、「組織的な安全管理措置」「人的安全管理措置」「物理的安全管理措置」「技術的安全管理措置」を織り込むこととなります。安全管理措置の整備に当たっては、番号法及び個人情報保護法等関係法令並びにガイドライン（事業者編）等を遵守しなければなりません。また、特定個人情報を取扱う情報システムを管理する区域と、特定個人情報を取扱う事務を実施する区域を明確にして、物理的な安全措置を講じることとなります。なお、特定個人情報等について情報システムによる管理しない場合（パソコン管理・使用しない等）や、特定個人情報等記載書類について紙による保管をしない場合には、その限度において必要な安全管理措置の対象とはならない部分がありますが、行政機関へ提出までの間、施錠できるキャビネット・書架等に保管するなど、適切な保管措置をすることとなります。（ＱＡ１０～１５参照）
複数の排出事業者からの委託を受けている事業者であれば、可能です。
安全管理措置が必要となる削除情報等に該当する加工の方法に関する情報とは、その情報を用いることによって元の個人情報を復元することができるものです。したがって、例えば、住所を都道府県レベルに加工したことや、年齢を10歳刻みにしたこといった情報などについては、元の個人情報を復元できるものではなく、委託先などに伝えることも可能です。
委託元と委託先の双方が委員会へ報告する義務を負う場合、委託元及び委託先の連名で報告することができます。
委託先は、委託（法第23条第５項第１号）に伴って委託元から提供された個人データを、委託された業務の範囲内でのみ取り扱わなければなりません。委託先が当該個人データを匿名加工情報に加工することが委託された業務の範囲内である場合には、委託先は当該加工を行うことができますが、委託された業務の範囲外で委託先が当該加工を行い、作成された匿名加工情報を自社のために用いることはできません。（令和２年９月追加）
１．中間指針では、福島県にある事業者に対して、サービス等を提供する事業者が来訪を拒否することによって発生した減収分等の損害については、原則として本件事故との相当因果関係を認めるとされています（中間指針第７の４の（指針）Ⅰ）②）。２．また、外国人の来訪に係る類型（抜港）については、本件事故前に契約されたものであり、かつ少なくとも平成２３年５月末までに解約がなされた契約に係るものについては、減収分及び必要かつ合理的な範囲内での追加的費用が賠償の対象になります。
扶養控除等申告書の保管を外部業者に委託することは問題ありません。

ただし、扶養控除等申告書の保管を第三者に委託した場合、委託を受けた第三者は「個人番号関係事務実施者」として安全管理措置を講ずる必要があります。


また、扶養控除等申告書の委託を行った者は、委託先において適切な安全管理措置が図られるよう、委託先に対して必要かつ適切な監督をする義務があります。
送金業務の受付時における送金依頼人・受取人の確認、送金目的の確認やリスクに応じた確認手続等については、第一次的には、委託元金融機関等が実施することになるものと考えられます。委託元金融機関等がこうした確認手続の内容等に関する検討を行うに当たっては、自らのマネロン・テロ資金供与リスク管理態勢について、その業務上のリスクが自らのリスク許容度の範囲内に収まるよう有効な管理が可能かどうかという観点から検討を行う必要があります。また、受託する金融機関等は、委託元金融機関等の管理態勢を適切に把握すると共に、自らのマネロン・テロ資金供与リスク管理態勢上、必要な情報を入手する仕組みが構築されている必要があります。必要に応じて、自らの顧客でない委託元の顧客の取引に対しても追加的な照会を行うことを始めとし、取引モニタリング・取引フィルタリング、疑わしい取引の届出、記録保存等のリスクに応じた対応を行うことが考えられます。