国内のグループ会社間の顧客情報・取引情報の情報共有態勢の整備に当たり、個人情報保護法や金融商品取引法等我が国の法制上、どこまでの情報の共有が可能でしょうか。
（個人情報保護法との関係）個人情報保護法第 23 条第１項では、個人データの第三者提供には、原則として本人の同意が必要と規定されています。ただし、例外として「人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき」に該当する場合には、あらかじめ本人の同意を得ることなく個人データを第三者に提供することができるとされています。上記例外的な場合に該当するか否かは、個別具体的な事例に即して総合的な利益衡量により判断されるところ、「個人情報の保護に関する法律についてのガイドライン（通則編）」３－１－５（２）では、これに該当し得る例示として、「暴力団等の反社会的勢力情報、振り込め詐欺に利用された口座に関する情報、い取引の届出に係る顧客情報・取引情報がこれらの情報に該当する場合には、当該顧客情報・取引情報も上記例外的な場合に該当し得るものと考えますが、例外の要件に該当するか否かは個別具体的な事情に照らして判断していただく必要があります。なお、上記例外的な場合に該当しない個人データについては、本人の同意に基づく提供又は共同利用（同法第 23 条第５項第３号）によることが考えられます。（金融商品取引法との関係）金融商品取引法上、金融商品取引業者等がグループ内において顧客等に関する非公開情報を授受することは原則として制限されていますが、本ガイドラインの【対応が求められる事項】である「マネロン・テロ資金供与対策の実効性確保等のために必要なグループ内での情報共有態勢を整備すること」は、法令遵守のために必要なものであり、こうした制限の適用除外規定（金融商品取引業等に関する内閣府令第 153 条第３項第１号等）に該当するものと考えられます。
個人情報取扱事業者は、外国にある第三者への個人データの提供に関する本人の同意を得ようとする時点において、個人データの提供先の第三者が所在する外国が特定できない場合、本人に以下の情報を提供した上で、本人から当該第三者への個人データの提供を認める旨の同意を得る必要があります（個人情報保護法第28条第１項及び第２項並びに個人情報保護法施行規則第17条第３項）。
特定個人情報の提供の求めが第19条各号に該当しない場合には、その特定個人情報を提供することはできません。なお、その特定個人情報のうち個人番号部分を復元できない程度にマスキング又は削除すれば個人情報保護法における個人情報となりますので、個人情報保護法第27条に従うこととなります。（令和４年４月更新）
通話内容から特定の個人を識別することが可能な場合には個人情報に該当します。個人情報に該当する場合、個人情報取扱事業者は、個人情報保護法上、利用目的を通知又は公表する義務を負いますが、録音していることについて伝える義務までは負いません。（令和４年４月更新）
例えば、原材料や加工の内容等の情報がメニュー表等に記載がある場合、本部の仕入れ、加工等の担当者と各店舗で勤務している表示に関係する従業員等との間で当該情報を共有する必要があると考えられます。
情報公開法第５条第１～６号に定められている不開示情報に該当しない限り、原則として開示されます。 【不開示情報】  
特定の個人を識別することができる情報等（氏名、年齢、住所、電話番号等）
法人の正当な利益を害するおそれがある情報等
国の安全、諸外国との信頼関係等を害するおそれがある情報
公共の安全と、秩序の維持に支障を及ぼすおそれがある情報
行政機関の内部又は相互間の審議・検討等に関する情報で、率直な意見交換、意思決定の中立性等が不当に損なわれるおそれがある情報
行政機関の事務又は事業の適正な遂行に支障を及ぼすおそれがある情報
＊また、情報公開法第８条により、開示請求に係る行政文書の存否を明らかにしないで、開示請求を拒否する場合もあります（存否応答拒否）。
法人の代表者の情報は、個人情報保護法第２条第１項の定義に該当するため、「個人情報」に当たります。取引先企業の担当者名といった情報も、同法第２条第１項の定義に該当するため、｢個人情報｣に当たります。

また、法人の代表者の氏名等が（単に文字列検索が可能なのではなく、個人情報としての属性に着目して）検索可能な場合には、当該データベースは「個人情報」が検索できるように体系的に構成されているといえ、｢個人情報データベース等｣に該当するものと考えられます。したがって、当該法人の代表者の氏名等は、「個人データ」に該当すると考えられます。ただし、データベース等があくまで法人情報のみの検索が可能なように構成されているもので、（法人代表者の氏名等の）個人情報の検索が可能なように体系的に構成されていない場合には、当該データベース等は「個人情報データベース等」には該当せず、そこに含まれている個人情報も「個人データ」には該当しないこととなります。
データ共有ツールの使用に当たっては、ヘルプデスクシステム要件等を満たし、情報セキュリティ対策が実施されている設備や環境で、インターネット回線を通じて通信できる必要があります。
また、データ共有ツールは、ヘルプデスク担当業者、運用サービス担当業者、人事院専任部門等の関係者間で情報共有する目的で使用するものです。そのため、対応結果も含めて関係者間で情報共有する必要があります。仕様書案のとおりといたします。
個人情報保護法における「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問いません。したがって、非営利の活動を行っている団体であっても、個人情報データベース等を事業の用に供している場合は、個人情報取扱事業者に該当します。NPO 法人や自治会・町内会、同窓会、PTA のほか、サークルやマンション管理組合なども個人情報取扱事業者に該当し得ます。（平成 30 年７月更新）