要配慮個人情報を加工して匿名加工情報を作成することはできますか。
法第２条第３項に定める要配慮個人情報を含む個人情報を加工して匿名加工情報を作成することも可能です。
要配慮個人情報の取得を制限することは、行政機関等において要配慮個人情報の取扱いについて特別の制限を設けていない法の規律に抵触する規律を定めるものであり、個人情報保護やデータ流通について直接影響をあたえる事項に当たります。一方で、法はこのような規律を定めることについて委任規定を置いていません。よって、要配慮個人情報の取得制限を法施行条例で規定することは認められません。
照会の結果、要配慮個人情報を取得することとなるので、原則として本人の同意が必要であり（法第 20 条第２項）、当該個人情報の利用目的を本人に通知し、又は公表しなければならないこととされています（法第 21 条第１項）。
委託先は、委託（法第27 条第５項第１号）に伴って委託元から提供された個人データを、委託された業務の範囲内でのみ取り扱わなければなりません。委託先が当該個人データを統計情報に加工することが委託された業務の範囲内である場合には、委託先は当該加工を行うことができますが、委託された業務の範囲外で委託先が当該加工を行い、作成された統計情報を自社のために用いることはできません。（令和３年９月追加）
健保組合の利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を委託することに伴い当該個人データを提供する場合は、当該個人データを受ける者は「第三者」に該当しないため、あらかじめ、本人の同意を得ることは不要です（法第 27 条第５項第１号）。ただし、可能な限り、個人情報をマスキングするなどの対策を講じた上で、委託するよう努めることが望ましいと考えます。（委託元、委託先双方にて、安全管理措置を講じる必要はあります。）
要配慮個人情報を取得する場合は、原則として本人から同意を得なければなりませんが、個人情報保護法第１７条第２項各号に定める場合は、本人の同意を得る必要はありません。急病その他の事態が生じたときに、患者が意識不明であれば、本人の同意を得ることは困難な場合に該当するため、本人の病歴等を医師や看護師などの医療従事者が家族から聴取する場合は、同法第１７条第２項第２号に該当します。（参照：ガイダンスｐ２３）
可能です。ただし、広告配信を行うことが、加工前の個人情報について特定された利用目的の範囲内である必要があります。利用目的の達成に必要な範囲を超える利用は、原則として事前に本人の同意が必要となります（法第18条第１項・第３項）。
可能です。データの利用者の範囲は、Q7をご覧ください。　なお、複数人で利用する場合は、申出者に利用者の氏名、所属機関名、職名、個々の利用場所を記載いただくとともに、利用者から誓約書を提出いただくこと、利用者の所属機関ごとにセキュリティ要件等を満たしていただくことが必要です。Q24も併せてご覧ください。
既存の個人情報の保護に係る取扱規程等がある場合には、特定個人情報の取扱いを追記することも可能と考えられます。 （2015年9月回答）