クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなって いる場合（Ｑ３－12、Ｑ３―13 参照）において、報告対象となる特定個人情報の漏え い等が発生したときには、クラウドサービスを利用する事業者とクラウドサービス提 供事業者はそれぞれ報告義務を負いますか。

クラウドサービス提供事業者が、特定個人情報を取り扱わないこととなっている場合において、報告対象となる特定個人情報の漏えい等が発生したときには、クラウドサービスを利用する事業者が報告義務を負います。この場合、クラウドサービスを利用する事業者としては、自らが負う報告義務に基づく報告を、クラウドサービス提供事業者に代行させることができます。また、クラウドサービス提供事業者は、番号法第 29条の４第１項の報告義務を負いませんが、クラウドサービスを利用する事業者が安全管理措置義務及び同項の報告義務を負っていることを踏まえて、契約等に基づいてクラウドサービスを利用する事業者に対して通知する等、適切な対応を行うことが求められます。
（令和４年４月追加・令和６年２月更新）