個人情報の保護に関する法律（平成 15 年法律第 57 号）
漢数字をアラビア数字に変換 by 加賀山 茂

目次
第 1 章 総則（第 1 条～第 3 条）
第 2 章 国及び地方公共団体の責務等（第 4 条～第 6 条）
第 3 章 個人情報の保護に関する施策等
第 1 節 個人情報の保護に関する基本方針（第 7 条）
第 2 節 国の施策（第 8 条～第 10 条）
第 3 節 地方公共団体の施策（第 11 条～第 13 条）
第 4 節 国及び地方公共団体の協力（第 14 条）
第 4 章 個人情報取扱事業者の義務等
第 1 節 個人情報取扱事業者の義務（第 15 条～第 35 条）
第 2 節 匿名加工情報取扱事業者等の義務（第 36 条～第 39 条）
第 3 節 監督（第 40 条～第 46 条）
第 4 節 民間団体による個人情報の保護の推進（第 47 条～第 58 条）
第 5 章 個人情報保護委員会（第 59 条～第 74 条）
第 6 章 雑則（第 75 条～第 81 条）
第 7 章 罰則（第 82 条～第 88 条）
附則

第1章

総則

第 1 条（目的）この法律は，高度情報通信社会の進展に伴い個人情報の利用が著しく拡大していることに鑑み，個人情報の適正な取扱いに関し，基本理念及び政府による基本方針の作成その他の
個人情報の保護に関する施策の基本となる事項を定め，国及び地方公共団体の責務等を明らかにするとともに，個人情報を取り扱う事業者の遵守すべき義務等を定めることにより，個人情報の適正かつ効果的な活用が新たな産業の創出並びに活力ある経済社会及び豊かな国民生活の実現に資するものであることその他の個人情報の有用性に配慮しつつ，個人の権利利益を保護することを目的とする。

1

第 2 条（定義）①この法律において「個人情報」とは，生存する個人に関する情報であって，次の各号のいずれかに該当するものをいう。
一 当該情報に含まれる氏名，生年月日その他の記述等（文書，図画若しくは電磁的記録（電磁的方式（電子的方式，磁気的方式その他人の知覚によっては認識することができな
い方式をいう。次項第 2 号において同じ。）で作られる記録をいう。第 18 条第 2 項において同じ。
）に記載され，若しくは記録され，又は音声，動作その他の方法を用いて表された一切の事項（個人識別符号を除く。
）をいう。以下同じ。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ，それにより特定の個人を識別することができることとなるものを含む。
）
二 個人識別符号が含まれるもの②この法律において「個人識別符号」とは，次の各号のいずれかに該当する文字，番号，
記号その他の符号のうち，政令で定めるものをいう。
一

特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字，

番号，記号その他の符号であって，当該特定の個人を識別することができるもの
二

個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当

てられ，又は個人に発行されるカードその他の書類に記載され，若しくは電磁的方式により記録された文字，番号，記号その他の符号であって，その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ，又は記載され，若しくは記録されることにより，特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの③この法律において「要配慮個人情報」とは，本人の人種，信条，社会的身分，病歴，犯罪の経歴，犯罪により害を被った事実その他本人に対する不当な差別，偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいう。
④この法律において「個人情報データベース等」とは，個人情報を含む情報の集合物であって，次に掲げるもの（利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものを除く。
）をいう。
一

特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
二

前号に掲げるもののほか，特定の個人情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの⑤この法律において「個人情報取扱事業者」とは，個人情報データベース等を事業の用に供している者をいう。ただし，次に掲げる者を除く。
一 国の機関二 地方公共団体
2

三 独立行政法人等（独立行政法人等の保有する個人情報の保護に関する法律（平成 15年法律第 59 号）第 2 条第 1 項に規定する独立行政法人等をいう。以下同じ。）
四 地方独立行政法人（地方独立行政法人法（平成 15 年法律第 118 号）第 2 条第 1 項に規定する地方独立行政法人をいう。以下同じ。
）⑥この法律において「個人データ」とは，個人情報データベース等を構成する個人情報をいう。
⑦この法律において「保有個人データ」とは，個人情報取扱事業者が，開示，内容の訂正，
追加又は削除，利用の停止，消去及び第三者への提供の停止を行うことのできる権限を有す
る個人データであって，その存否が明らかになることにより公益その他の利益が害されるものとして政令で定めるもの又は 1 年以内の政令で定める期間以内に消去することとなる
もの以外のものをいう。
⑧この法律において個人情報について「本人」とは，個人情報によって識別される特定の個人をいう。
⑨この法律において「匿名加工情報」とは，次の各号に掲げる個人情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって，当該個人情報を復元することができないようにしたものをいう。
一 第 1 項第 1 号に該当する個人情報 当該個人情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。
）。
二 第 1 項第 2 号に該当する個人情報 当該個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
⑩この法律において「匿名加工情報取扱事業者」とは，匿名加工情報を含む情報の集合物であって，特定の匿名加工情報を電子計算機を用いて検索することができるように体系的に構成したものその他特定の匿名加工情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの（第 36 条第 1 項において「匿名加工情報データベース等」という。
）を事業の用に供している者をいう。ただし，第 5 項各号に掲げる者を除く。

第 3 条（基本理念）
個人情報は，個人の人格尊重の理念の下に慎重に取り扱われるべきものであることにかんがみ，その適正な取扱いが図られなければならない。

第2章

国及び地方公共団体の責務等

3

第 4 条（国の責務）
国は，この法律の趣旨にのっとり，個人情報の適正な取扱いを確保するために必要な施策を総合的に策定し，及びこれを実施する責務を有する。

第 5 条（地方公共団体の責務）
地方公共団体は，この法律の趣旨にのっとり，その地方公共団体の区域の特性に応じて，個人情報の適正な取扱いを確保するために必要な施策を策定し，及びこれを実施する責務を有する。

第 6 条（法制上の措置等）
政府は，個人情報の性質及び利用方法に鑑み，個人の権利利益の一層の保護を図るため特にその適正な取扱いの厳格な実施を確保する必要がある個人情報について，保護のための格別の措置が講じられるよう必要な法制上の措置その他の措置を講ずるとともに，国際機関その他の国際的な枠組みへの協力を通じて，各国政府と共同して国際的に整合のとれた
個人情報に係る制度を構築するために必要な措置を講ずるものとする。

第3章

個人情報の保護に関する施策等

第 1 節 個人情報の保護に関する基本方針
第 7 条〔個人情報の保護に関する基本方針〕①政府は，個人情報の保護に関する施策の総合的かつ一体的な推進を図るため，個人情報の保護に関する基本方針（以下「基本方針」という。）を定めなければならない。
②基本方針は，次に掲げる事項について定めるものとする。
一 個人情報の保護に関する施策の推進に関する基本的な方向
二 国が講ずべき個人情報の保護のための措置に関する事項
三 地方公共団体が講ずべき個人情報の保護のための措置に関する基本的な事項
四 独立行政法人等が講ずべき個人情報の保護のための措置に関する基本的な事項
五 地方独立行政法人が講ずべき個人情報の保護のための措置に関する基本的な事項
六 個人情報取扱事業者及び匿名加工情報取扱事業者並びに第 50 条第 1 項に規定する
認定個人情報保護団体が講ずべき個人情報の保護のための措置に関する基本的な事項
七 個人情報の取扱いに関する苦情の円滑な処理に関する事項
八 その他個人情報の保護に関する施策の推進に関する重要事項③内閣総理大臣は，個人情報保護委員会が作成した基本方針の案について閣議の決定を求めなければならない。
④内閣総理大臣は，前項の規定による閣議の決定があったときは，遅滞なく，基本方針を4

公表しなければならない。
⑤前 2 項の規定は，基本方針の変更について準用する。

第 2 節 国の施策
第 8 条（地方公共団体等への支援）
国は，地方公共団体が策定し，又は実施する個人情報の保護に関する施策及び国民又は事業者等が個人情報の適正な取扱いの確保に関して行う活動を支援するため，情報の提供，事業者等が講ずべき措置の適切かつ有効な実施を図るための指針の策定その他の必要な措置を講ずるものとする。

第 9 条（苦情処理のための措置）
国は，個人情報の取扱いに関し事業者と本人との間に生じた苦情の適切かつ迅速な処理を図るために必要な措置を講ずるものとする。

第 10 条（個人情報の適正な取扱いを確保するための措置）
国は，地方公共団体との適切な役割分担を通じ，次章に規定する個人情報取扱事業者による個人情報の適正な取扱いを確保するために必要な措置を講ずるものとする。

第 3 節 地方公共団体の施策
第 11 条（地方公共団体等が保有する個人情報の保護）①地方公共団体は，その保有する個人情報の性質，当該個人情報を保有する目的等を勘案し，その保有する個人情報の適正な取扱いが確保されるよう必要な措置を講ずることに努めなければならない。
②地方公共団体は，その設立に係る地方独立行政法人について，その性格及び業務内容に応じ，その保有する個人情報の適正な取扱いが確保されるよう必要な措置を講ずることに努めなければならない。

第 12 条（区域内の事業者等への支援）
地方公共団体は，個人情報の適正な取扱いを確保するため，その区域内の事業者及び住民に対する支援に必要な措置を講ずるよう努めなければならない。

第 13 条（苦情の処理のあっせん等）
地方公共団体は，個人情報の取扱いに関し事業者と本人との間に生じた苦情が適切かつ迅速に処理されるようにするため，苦情の処理のあっせんその他必要な措置を講ずるよう努めなければならない。

5

第 4 節 国及び地方公共団体の協力
第 14 条〔国及び地方公共団体の協力〕
国及び地方公共団体は，個人情報の保護に関する施策を講ずるにつき，相協力するものと
する。

第4章

個人情報取扱事業者の義務等

第 1 節 個人情報取扱事業者の義務
第 15 条（利用目的の特定）①個人情報取扱事業者は，個人情報を取り扱うに当たっては，その利用の目的（以下「利用目的」という。
）をできる限り特定しなければならない。
②個人情報取扱事業者は，利用目的を変更する場合には，変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。

第 16 条（利用目的による制限）①個人情報取扱事業者は，あらかじめ本人の同意を得ないで，前条の規定により特定された利用目的の達成に必要な範囲を超えて，個人情報を取り扱ってはならない。
②個人情報取扱事業者は，合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は，あらかじめ本人の同意を得ないで，承継前における当該個人情報の利用目的の達成に必要な範囲を超えて，当該個人情報を取り扱ってはならない。
③前 2 項の規定は，次に掲げる場合については，適用しない。
一 法令に基づく場合
二 人の生命，身体又は財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき。
三

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき。
四国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

第 17 条（適正な取得）①個人情報取扱事業者は，偽りその他不正の手段により個人情報を取得してはならない。
②個人情報取扱事業者は，次に掲げる場合を除くほか，あらかじめ本人の同意を得ないで，
6

要配慮個人情報を取得してはならない。
一 法令に基づく場合
二 人の生命，身体又は財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき。
三

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき。
四国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
五 当該要配慮個人情報が，本人，国の機関，地方公共団体，第 76 条第 1 項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
六 その他前各号に掲げる場合に準ずるものとして政令で定める場合

第 18 条（取得に際しての利用目的の通知等）①個人情報取扱事業者は，個人情報を取得した場合は，あらかじめその利用目的を公表している場合を除き，速やかに，その利用目的を，本人に通知し，又は公表しなければならな
い。
②個人情報取扱事業者は，前項の規定にかかわらず，本人との間で契約を締結することに伴って契約書その他の書面（電磁的記録を含む。以下この項において同じ。
）に記載された
当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は，あらかじめ，本人に対し，その利用目的を明示しなければならない。
ただし，人の生命，身体又は財産の保護のために緊急に必要がある場合は，この限りでない。
③個人情報取扱事業者は，利用目的を変更した場合は，変更された利用目的について，本人に通知し，又は公表しなければならない。
④前 3 項の規定は，次に掲げる場合については，適用しない。
一 利用目的を本人に通知し，又は公表することにより本人又は第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
二

利用目的を本人に通知し，又は公表することにより当該個人情報取扱事業者の権

利又は正当な利益を害するおそれがある場合
三国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって，利用目的を本人に通知し，又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき。
四 取得の状況からみて利用目的が明らかであると認められる場合

第 19 条（データ内容の正確性の確保等）
個人情報取扱事業者は，利用目的の達成に必要な範囲内において，個人データを正確かつ最新の内容に保つとともに，利用する必要がなくなったときは，当該個人データを遅滞なく7

消去するよう努めなければならない。

第 20 条（安全管理措置）
個人情報取扱事業者は，その取り扱う個人データの漏えい，滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。

第 21 条（従業者の監督）
個人情報取扱事業者は，その従業者に個人データを取り扱わせるに当たっては，当該個人
データの安全管理が図られるよう，当該従業者に対する必要かつ適切な監督を行わなければならない。

第 22 条（委託先の監督）
個人情報取扱事業者は，個人データの取扱いの全部又は一部を委託する場合は，その取扱いを委託された個人データの安全管理が図られるよう，委託を受けた者に対する必要かつ適切な監督を行わなければならない。

第 23 条（第三者提供の制限）①個人情報取扱事業者は，次に掲げる場合を除くほか，あらかじめ本人の同意を得ないで，
個人データを第三者に提供してはならない。
一 法令に基づく場合
二 人の生命，身体又は財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき。
三

公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき。
四国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
②個人情報取扱事業者は，第三者に提供される個人データ（要配慮個人情報を除く。以下
この項において同じ。
）について，本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって，次に掲げる事項について，個人情報保護委員会規則で定めるところにより，あらかじめ，本人に通知し，又は本人が容易に知り得る状態に置くとともに，個人情報保護委員会に届け出たときは，前項の規定にかかわらず，当該個人データを第三者に提供することができる。
一 第三者への提供を利用目的とすること。
二 第三者に提供される個人データの項目
三 第三者への提供の方法
四

本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止す

8

ること。
五 本人の求めを受け付ける方法③個人情報取扱事業者は，前項第 2 号，第 3 号又は第 5 号に掲げる事項を変更する場合
は，変更する内容について，個人情報保護委員会規則で定めるところにより，あらかじめ，
本人に通知し，又は本人が容易に知り得る状態に置くとともに，個人情報保護委員会に届け出なければならない。
④個人情報保護委員会は，第 2 項の規定による届出があったときは，個人情報保護委員会
規則で定めるところにより，当該届出に係る事項を公表しなければならない。前項の規定による届出があったときも，同様とする。
⑤次に掲げる場合において，当該個人データの提供を受ける者は，前各項の規定の適用については，第三者に該当しないものとする。
一

個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱

いの全部又は一部を委託することに伴って当該個人データが提供される場合
二 合併その他の事由による事業の承継に伴って個人データが提供される場合
三

特定の者との間で共同して利用される個人データが当該特定の者に提供される場

合であって，その旨並びに共同して利用される個人データの項目，共同して利用する者の範囲，利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について，あらかじめ，本人に通知し，又は本人が容易に知り得る状態に置いているとき。
⑥個人情報取扱事業者は，前項第 3 号に規定する利用する者の利用目的又は個人データの管理について責任を有する者の氏名若しくは名称を変更する場合は，変更する内容について，あらかじめ，本人に通知し，又は本人が容易に知り得る状態に置かなければならない。

第 24 条（外国にある第三者への提供の制限）
個人情報取扱事業者は，外国（本邦の域外にある国又は地域をいう。以下同じ。）（個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定めるものを除く。以下この条において同じ。
）にある第三者（個人データの取扱いについてこの節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要なものとして個人情報保護委員会規則で定める基準に適合する体制を整備している者を除く。
以下この条において同じ。
）に個人データを提供する場合には，前条第 1 項各号に掲げる場
合を除くほか，あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければならない。この場合においては，同条の規定は，適用しない。

第 25 条（第三者提供に係る記録の作成等）①個人情報取扱事業者は，個人データを第三者（第 2 条第 5 項各号に掲げる者を除く。以下この条及び次条において同じ。
）に提供したときは，個人情報保護委員会規則で定めると
9

ころにより，当該個人データを提供した年月日，当該第三者の氏名又は名称その他の個人情報保護委員会規則で定める事項に関する記録を作成しなければならない。ただし，当該個人データの提供が第 23 条第 1 項各号又は第 5 項各号のいずれか（前条の規定による個人デー
タの提供にあっては，第 23 条第 1 項各号のいずれか）に該当する場合は，この限りでない。
②個人情報取扱事業者は，前項の記録を，当該記録を作成した日から個人情報保護委員会
規則で定める期間保存しなければならない。

第 26 条（第三者提供を受ける際の確認等）①個人情報取扱事業者は，第三者から個人データの提供を受けるに際しては，個人情報保
護委員会規則で定めるところにより，次に掲げる事項の確認を行わなければならない。ただし，当該個人データの提供が第 23 条第 1 項各号又は第 5 項各号のいずれかに該当する場合
は，この限りでない。
一 当該第三者の氏名又は名称及び住所並びに法人にあっては，その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては，その代表者又は管理人）の氏名
二 当該第三者による当該個人データの取得の経緯②前項の第三者は，個人情報取扱事業者が同項の規定による確認を行う場合において，当該個人情報取扱事業者に対して，当該確認に係る事項を偽ってはならない。
③個人情報取扱事業者は，第 1 項の規定による確認を行ったときは，個人情報保護委員会
規則で定めるところにより，当該個人データの提供を受けた年月日，当該確認に係る事項その他の個人情報保護委員会規則で定める事項に関する記録を作成しなければならない。
④個人情報取扱事業者は，前項の記録を，当該記録を作成した日から個人情報保護委員会
規則で定める期間保存しなければならない。

第 27 条（保有個人データに関する事項の公表等）①個人情報取扱事業者は，保有個人データに関し，次に掲げる事項について，本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。
）に置かなければならない。
一 当該個人情報取扱事業者の氏名又は名称
二 全ての保有個人データの利用目的（第 18 条第 4 項第 1 号から第 3 号までに該当する場合を除く。
）
三 次項の規定による求め又は次条第 1 項，第 29 条第 1 項若しくは第 30 条第 1 項若
しくは第 3 項の規定による請求に応じる手続（第 33 条第 2 項の規定により手数料の額を定めたときは，その手数料の額を含む。）
四 前 3 号に掲げるもののほか，保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの②個人情報取扱事業者は，本人から，当該本人が識別される保有個人データの利用目的の通知を求められたときは，本人に対し，遅滞なく，これを通知しなければならない。ただし，次の各号のいずれかに該当する場合は，この限りでない。
10

一

前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場

合二 第 18 条第 4 項第 1 号から第 3 号までに該当する場合③個人情報取扱事業者は，前項の規定に基づき求められた保有個人データの利用目的を通知しない旨の決定をしたときは，本人に対し，遅滞なく，その旨を通知しなければならない。

第 28 条（開示）①本人は，個人情報取扱事業者に対し，当該本人が識別される保有個人データの開示を請求することができる。
②個人情報取扱事業者は，前項の規定による請求を受けたときは，本人に対し，政令で定める方法により，遅滞なく，当該保有個人データを開示しなければならない。ただし，開示することにより次の各号のいずれかに該当する場合は，その全部又は一部を開示しないことができる。
一 本人又は第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
二

当該個人情報取扱事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
三 他の法令に違反することとなる場合③個人情報取扱事業者は，第 1 項の規定による請求に係る保有個人データの全部又は一部について開示しない旨の決定をしたとき又は当該保有個人データが存在しないときは，本人に対し，遅滞なく，その旨を通知しなければならない。
④他の法令の規定により，本人に対し第 2 項本文に規定する方法に相当する方法により当該本人が識別される保有個人データの全部又は一部を開示することとされている場合には，当該全部又は一部の保有個人データについては，第 1 項及び第 2 項の規定は，適用しない。

第 29 条（訂正等）①本人は，個人情報取扱事業者に対し，当該本人が識別される保有個人データの内容が事実でないときは，当該保有個人データの内容の訂正，追加又は削除（以下この条において「訂正等」という。
）を請求することができる。
②個人情報取扱事業者は，前項の規定による請求を受けた場合には，その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き，利用目的の達成に必要な範囲内において，遅滞なく必要な調査を行い，その結果に基づき，当該保有個人デー
タの内容の訂正等を行わなければならない。
③個人情報取扱事業者は，第 1 項の規定による請求に係る保有個人データの内容の全部若しくは一部について訂正等を行ったとき，又は訂正等を行わない旨の決定をしたときは，本人に対し，遅滞なく，その旨（訂正等を行ったときは，その内容を含む。
）を通知しなけ11

ればならない。

第 30 条（利用停止等）①本人は，個人情報取扱事業者に対し，当該本人が識別される保有個人データが第 16 条の規定に違反して取り扱われているとき又は第 17 条の規定に違反して取得されたものであるときは，当該保有個人データの利用の停止又は消去（以下この条において「利用停止等」という。
）を請求することができる。
②個人情報取扱事業者は，前項の規定による請求を受けた場合であって，その請求に理由があることが判明したときは，違反を是正するために必要な限度で，遅滞なく，当該保有個人データの利用停止等を行わなければならない。ただし，当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって，本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは，この限りでない。
③本人は，個人情報取扱事業者に対し，当該本人が識別される保有個人データが第 23 条
第 1 項又は第 24 条の規定に違反して第三者に提供されているときは，当該保有個人データの第三者への提供の停止を請求することができる。
④個人情報取扱事業者は，前項の規定による請求を受けた場合であって，その請求に理由があることが判明したときは，遅滞なく，当該保有個人データの第三者への提供を停止しなければならない。ただし，当該保有個人データの第三者への提供の停止に多額の費用を要する場合その他の第三者への提供を停止することが困難な場合であって，本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは，この限りでない。
⑤個人情報取扱事業者は，第 1 項の規定による請求に係る保有個人データの全部若しく
は一部について利用停止等を行ったとき若しくは利用停止等を行わない旨の決定をしたとき，又は第 3 項の規定による請求に係る保有個人データの全部若しくは一部について第三者への提供を停止したとき若しくは第三者への提供を停止しない旨の決定をしたときは，本人に対し，遅滞なく，その旨を通知しなければならない。

第 31 条（理由の説明）
個人情報取扱事業者は，第 27 条第 3 項，第 28 条第 3 項，第 29 条第 3 項又は前条第 5 項の規定により，本人から求められ，又は請求された措置の全部又は一部について，その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は，本人に対し，その理由を説明するよう努めなければならない。

第 32 条（開示等の請求等に応じる手続）①個人情報取扱事業者は，第 27 条第 2 項の規定による求め又は第 28 条第 1 項，第 29 条
第 1 項若しくは第 30 条第 1 項若しくは第 3 項の規定による請求（以下この条及び第 53 条
第 1 項において「開示等の請求等」という。
）に関し，政令で定めるところにより，その求め又は請求を受け付ける方法を定めることができる。この場合において，本人は，当該方法12に従って，開示等の請求等を行わなければならない。
②個人情報取扱事業者は，本人に対し，開示等の請求等に関し，その対象となる保有個人
データを特定するに足りる事項の提示を求めることができる。この場合において，個人情報取扱事業者は，本人が容易かつ的確に開示等の請求等をすることができるよう，当該保有個人データの特定に資する情報の提供その他本人の利便を考慮した適切な措置をとらなければならない。
③開示等の請求等は，政令で定めるところにより，代理人によってすることができる。
④個人情報取扱事業者は，前 3 項の規定に基づき開示等の請求等に応じる手続を定めるに当たっては，本人に過重な負担を課するものとならないよう配慮しなければならない。

第 33 条（手数料）①個人情報取扱事業者は，第 27 条第 2 項の規定による利用目的の通知を求められたとき又は第 28 条第 1 項の規定による開示の請求を受けたときは，当該措置の実施に関し，手数料を徴収することができる。
②個人情報取扱事業者は，前項の規定により手数料を徴収する場合は，実費を勘案して合理的であると認められる範囲内において，その手数料の額を定めなければならない。

第 34 条（事前の請求）①本人は，第 28 条第 1 項，第 29 条第 1 項又は第 30 条第 1 項若しくは第 3 項の規定による請求に係る訴えを提起しようとするときは，その訴えの被告となるべき者に対し，あらかじめ，当該請求を行い，かつ，その到達した日から 2 週間を経過した後でなければ，その訴えを提起することができない。ただし，当該訴えの被告となるべき者がその請求を拒んだときは，この限りでない。
②前項の請求は，その請求が通常到達すべきであった時に，到達したものとみなす。
③前 2 項の規定は，第 28 条第 1 項，第 29 条第 1 項又は第 30 条第 1 項若しくは第 3 項の規定による請求に係る仮処分命令の申立てについて準用する。

第 35 条（個人情報取扱事業者による苦情の処理）①個人情報取扱事業者は，個人情報の取扱いに関する苦情の適切かつ迅速な処理に努めなければならない。
②個人情報取扱事業者は，前項の目的を達成するために必要な体制の整備に努めなければならない。

第 2 節 匿名加工情報取扱事業者等の義務
第 36 条（匿名加工情報の作成等）①個人情報取扱事業者は，匿名加工情報（匿名加工情報データベース等を構成するものに13限る。以下同じ。
）を作成するときは，特定の個人を識別すること及びその作成に用いる個
人情報を復元することができないようにするために必要なものとして個人情報保護委員会
規則で定める基準に従い，当該個人情報を加工しなければならない。
②個人情報取扱事業者は，匿名加工情報を作成したときは，その作成に用いた個人情報から削除した記述等及び個人識別符号並びに前項の規定により行った加工の方法に関する情報の漏えいを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い，これらの情報の安全管理のための措置を講じなければならない。
③個人情報取扱事業者は，匿名加工情報を作成したときは，個人情報保護委員会規則で定めるところにより，当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければならない。
④個人情報取扱事業者は，匿名加工情報を作成して当該匿名加工情報を第三者に提供するときは，個人情報保護委員会規則で定めるところにより，あらかじめ，第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに，当該第三者に対して，当該提供に係る情報が匿名加工情報である旨を明示しなければならない。
⑤個人情報取扱事業者は，匿名加工情報を作成して自ら当該匿名加工情報を取り扱うに当たっては，当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために，
当該匿名加工情報を他の情報と照合してはならない。
⑥個人情報取扱事業者は，匿名加工情報を作成したときは，当該匿名加工情報の安全管理のために必要かつ適切な措置，当該匿名加工情報の作成その他の取扱いに関する苦情の処
理その他の当該匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ，かつ，当該措置の内容を公表するよう努めなければならない。

第 37 条（匿名加工情報の提供）
匿名加工情報取扱事業者は，匿名加工情報（自ら個人情報を加工して作成したものを除く。
以下この節において同じ。
）を第三者に提供するときは，個人情報保護委員会規則で定めるところにより，あらかじめ，第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに，当該第三者に対して，当該提供に係る情報が匿名加工情報である旨を明示しなければならない。

第 38 条（識別行為の禁止）
匿名加工情報取扱事業者は，匿名加工情報を取り扱うに当たっては，当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために，当該個人情報から削除された記
述等若しくは個人識別符号若しくは第 36 条第 1 項，行政機関の保有する個人情報の保護に関する法律（平成 15 年法律第 58 号）第 44 条の 10 第 1 項（同条第 2 項において準用する場合を含む。
）若しくは独立行政法人等の保有する個人情報の保護に関する法律第 44 条の10 第 1 項（同条第 2 項において準用する場合を含む。）の規定により行われた加工の方法に
14

関する情報を取得し，又は当該匿名加工情報を他の情報と照合してはならない。

第 39 条（安全管理措置等）
匿名加工情報取扱事業者は，匿名加工情報の安全管理のために必要かつ適切な措置，匿名
加工情報の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ，かつ，当該措置の内容を公表するよう努めなければならない。

第 3 節 監督
第 40 条（報告及び立入検査）①個人情報保護委員会は，前 2 節及びこの節の規定の施行に必要な限度において，個人情報取扱事業者又は匿名加工情報取扱事業者（以下「個人情報取扱事業者等」という。
）に対し，個人情報又は匿名加工情報（以下「個人情報等」という。）の取扱いに関し，必要な報告若しくは資料の提出を求め，又はその職員に，当該個人情報取扱事業者等の事務所その他必要な場所に立ち入らせ，個人情報等の取扱いに関し質問させ，若しくは帳簿書類その他の物件を検査させることができる。
②前項の規定により立入検査をする職員は，その身分を示す証明書を携帯し，関係人の請求があったときは，これを提示しなければならない。
③第 1 項の規定による立入検査の権限は，犯罪捜査のために認められたものと解釈してはならない。

第 41 条（指導及び助言）
個人情報保護委員会は，前 2 節の規定の施行に必要な限度において，個人情報取扱事業者
等に対し，個人情報等の取扱いに関し必要な指導及び助言をすることができる。

第 42 条（勧告及び命令）①個人情報保護委員会は，個人情報取扱事業者が第 16 条から第 18 条まで，第 20 条から
第 22 条まで，第 23 条（第 4 項を除く。），第 24 条，第 25 条，第 26 条（第 2 項を除く。
），
第 27 条，第 28 条（第 1 項を除く。
），第 29 条第 2 項若しくは第 3 項，第 30 条第 2 項，第 4項若しくは第 5 項，第 33 条第 2 項若しくは第 36 条（第 6 項を除く。）の規定に違反した場
合又は匿名加工情報取扱事業者が第 37 条若しくは第 38 条の規定に違反した場合において個人の権利利益を保護するため必要があると認めるときは，当該個人情報取扱事業者等に対し，当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を勧告することができる。
②個人情報保護委員会は，前項の規定による勧告を受けた個人情報取扱事業者等が正当な理由がなくてその勧告に係る措置をとらなかった場合において個人の重大な権利利益の侵害が切迫していると認めるときは，当該個人情報取扱事業者等に対し，その勧告に係る措15

置をとるべきことを命ずることができる。
③個人情報保護委員会は，前 2 項の規定にかかわらず，個人情報取扱事業者が第 16 条，
第 17 条，第 20 条から第 22 条まで，第 23 条第 1 項，第 24 条若しくは第 36 条第 1 項，第 2項若しくは第 5 項の規定に違反した場合又は匿名加工情報取扱事業者が第 38 条の規定に違反した場合において個人の重大な権利利益を害する事実があるため緊急に措置をとる必要があると認めるときは，当該個人情報取扱事業者等に対し，当該違反行為の中止その他違反を是正するために必要な措置をとるべきことを命ずることができる。

第 43 条（個人情報保護委員会の権限の行使の制限）①個人情報保護委員会は，前 3 条の規定により個人情報取扱事業者等に対し報告若しくは資料の提出の要求，立入検査，指導，助言，勧告又は命令を行うに当たっては，表現の自由，学問の自由，信教の自由及び政治活動の自由を妨げてはならない。
②前項の規定の趣旨に照らし，個人情報保護委員会は，個人情報取扱事業者等が第 76 条
第 1 項各号に掲げる者（それぞれ当該各号に定める目的で個人情報等を取り扱う場合に限る。）に対して個人情報等を提供する行為については，その権限を行使しないものとする。

第 44 条（権限の委任）①個人情報保護委員会は，緊急かつ重点的に個人情報等の適正な取扱いの確保を図る必要があることその他の政令で定める事情があるため，個人情報取扱事業者等に対し，第 42条の規定による勧告又は命令を効果的に行う上で必要があると認めるときは，政令で定めるところにより，
第 40 条第 1 項の規定による権限を事業所管大臣に委任することができる。
②事業所管大臣は，前項の規定により委任された権限を行使したときは，政令で定めるところにより，その結果について個人情報保護委員会に報告するものとする。
③事業所管大臣は，政令で定めるところにより，第 1 項の規定により委任された権限及び前項の規定による権限について，その全部又は一部を内閣府設置法（平成 11 年法律第 89 号）
第 43 条の地方支分部局その他の政令で定める部局又は機関の長に委任することができる。
④内閣総理大臣は，第 1 項の規定により委任された権限及び第 2 項の規定による権限（金融庁の所掌に係るものに限り，政令で定めるものを除く。）を金融庁長官に委任する。
⑤金融庁長官は，政令で定めるところにより，前項の規定により委任された権限について，その一部を証券取引等監視委員会に委任することができる。
⑥金融庁長官は，政令で定めるところにより，第 4 項の規定により委任された権限（前項の規定により証券取引等監視委員会に委任されたものを除く。
）の一部を財務局長又は財務支局長に委任することができる。
⑦証券取引等監視委員会は，政令で定めるところにより，第 5 項の規定により委任された権限の一部を財務局長又は財務支局長に委任することができる。
⑧前項の規定により財務局長又は財務支局長に委任された権限に係る事務に関しては，
証券取引等監視委員会が財務局長又は財務支局長を指揮監督する。
16

⑨第 5 項の場合において，証券取引等監視委員会が行う報告又は資料の提出の要求（第 7項の規定により財務局長又は財務支局長が行う場合を含む。
）についての審査請求は，証券取引等監視委員会に対してのみ行うことができる。

第 45 条〔権限の委任 2〕
事業所管大臣は，個人情報取扱事業者等に前 2 節の規定に違反する行為があると認める
ときその他個人情報取扱事業者等による個人情報等の適正な取扱いを確保するために必要があると認めるときは，個人情報保護委員会に対し，この法律の規定に従い適当な措置をとるべきことを求めることができる。

第 46 条（事業所管大臣）
この節の規定における事業所管大臣は，次のとおりとする。
一

個人情報取扱事業者等が行う個人情報等の取扱いのうち雇用管理に関するものについては，厚生労働大臣（船員の雇用管理に関するものについては，国土交通大臣）及び当該個人情報取扱事業者等が行う事業を所管する大臣，国家公安委員会又はカジノ管理委員会（次号において「大臣等」という。）
二

個人情報取扱事業者等が行う個人情報等の取扱いのうち前号に掲げるもの以外のものについては，当該個人情報取扱事業者等が行う事業を所管する大臣等

第 4 節 民間団体による個人情報の保護の推進
第 47 条（認定）①個人情報取扱事業者等の個人情報等の適正な取扱いの確保を目的として次に掲げる業
務を行おうとする法人（法人でない団体で代表者又は管理人の定めのあるものを含む。次条
第 3 号ロにおいて同じ。
）は，個人情報保護委員会の認定を受けることができる。
一 業務の対象となる個人情報取扱事業者等（以下「対象事業者」という。）の個人情報等の取扱いに関する第 52 条の規定による苦情の処理
二

個人情報等の適正な取扱いの確保に寄与する事項についての対象事業者に対する情報の提供
三 前 2 号に掲げるもののほか，対象事業者の個人情報等の適正な取扱いの確保に関し必要な業務
②前項の認定を受けようとする者は，政令で定めるところにより，個人情報保護委員会に申請しなければならない。
③個人情報保護委員会は，第 1 項の認定をしたときは，その旨を公示しなければならない。

17

第 48 条（欠格条項）
次の各号のいずれかに該当する者は，前条第 1 項の認定を受けることができない。
一 この法律の規定により刑に処せられ，その執行を終わり，又は執行を受けることがなくなった日から 2 年を経過しない者
二 第 58 条第 1 項の規定により認定を取り消され，その取消しの日から 2 年を経過しない者
三

その業務を行う役員（法人でない団体で代表者又は管理人の定めのあるものの代表者又は管理人を含む。以下この条において同じ。
）のうちに，次のいずれかに該当する者があるもの
イ

禁錮以上の刑に処せられ，又はこの法律の規定により刑に処せられ，その執行を終わり，又は執行を受けることがなくなった日から 2 年を経過しない者
ロ 第 58 条第 1 項の規定により認定を取り消された法人において，その取消しの日前 30
日以内にその役員であった者でその取消しの日から 2 年を経過しない者

第 49 条（認定の基準）
個人情報保護委員会は，第 47 条第 1 項の認定の申請が次の各号のいずれにも適合していると認めるときでなければ，その認定をしてはならない。
一 第 47 条第 1 項各号に掲げる業務を適正かつ確実に行うに必要な業務の実施の方法が定められているものであること。
二 第 47 条第 1 項各号に掲げる業務を適正かつ確実に行うに足りる知識及び能力並びに経理的基礎を有するものであること。
三 第 47 条第 1 項各号に掲げる業務以外の業務を行っている場合には，その業務を行うことによって同項各号に掲げる業務が不公正になるおそれがないものであること。

第 50 条（廃止の届出）①第 47 条第 1 項の認定を受けた者（以下「認定個人情報保護団体」という。
）は，その認定に係る業務（以下「認定業務」という。）を廃止しようとするときは，政令で定めるところにより，あらかじめ，その旨を個人情報保護委員会に届け出なければならない。
②個人情報保護委員会は，前項の規定による届出があったときは，その旨を公示しなければならない。

第 51 条（対象事業者）①認定個人情報保護団体は，当該認定個人情報保護団体の構成員である個人情報取扱事業者等又は認定業務の対象となることについて同意を得た個人情報取扱事業者等を対象事業者としなければならない。
②認定個人情報保護団体は，対象事業者の氏名又は名称を公表しなければならない。

18

第 52 条（苦情の処理）①認定個人情報保護団体は，本人その他の関係者から対象事業者の個人情報等の取扱いに関する苦情について解決の申出があったときは，その相談に応じ，申出人に必要な助言をし，その苦情に係る事情を調査するとともに，当該対象事業者に対し，その苦情の内容を通知してその迅速な解決を求めなければならない。
②認定個人情報保護団体は，前項の申出に係る苦情の解決について必要があると認める
ときは，当該対象事業者に対し，文書若しくは口頭による説明を求め，又は資料の提出を求めることができる。
③対象事業者は，認定個人情報保護団体から前項の規定による求めがあったときは，正当な理由がないのに，これを拒んではならない。

第 53 条（個人情報保護指針）①認定個人情報保護団体は，対象事業者の個人情報等の適正な取扱いの確保のために，個人情報に係る利用目的の特定，安全管理のための措置，開示等の請求等に応じる手続その他の事項又は匿名加工情報に係る作成の方法，その情報の安全管理のための措置その他の事項に関し，消費者の意見を代表する者その他の関係者の意見を聴いて，この法律の規定の趣旨に沿った指針（以下「個人情報保護指針」という。）を作成するよう努めなければならない。
②認定個人情報保護団体は，前項の規定により個人情報保護指針を作成したときは，個人情報保護委員会規則で定めるところにより，遅滞なく，当該個人情報保護指針を個人情報保護委員会に届け出なければならない。これを変更したときも，同様とする。
③個人情報保護委員会は，前項の規定による個人情報保護指針の届出があったときは，個人情報保護委員会規則で定めるところにより，当該個人情報保護指針を公表しなければならない。
④認定個人情報保護団体は，前項の規定により個人情報保護指針が公表されたときは，対象事業者に対し，当該個人情報保護指針を遵守させるため必要な指導，勧告その他の措置をとらなければならない。

第 54 条（目的外利用の禁止）
認定個人情報保護団体は，認定業務の実施に際して知り得た情報を認定業務の用に供する目的以外に利用してはならない。

第 55 条（名称の使用制限）
認定個人情報保護団体でない者は，認定個人情報保護団体という名称又はこれに紛らわ
しい名称を用いてはならない。

19

第 56 条（報告の徴収）
個人情報保護委員会は，この節の規定の施行に必要な限度において，認定個人情報保護団
体に対し，認定業務に関し報告をさせることができる。

第 57 条（命令）個人情報保護委員会は，この節の規定の施行に必要な限度において，認定個人情報保護団
体に対し，認定業務の実施の方法の改善，個人情報保護指針の変更その他の必要な措置をとるべき旨を命ずることができる。

第 58 条（認定の取消し）①個人情報保護委員会は，認定個人情報保護団体が次の各号のいずれかに該当するときは，その認定を取り消すことができる。
一 第 48 条第 1 号又は第 3 号に該当するに至ったとき。
二 第 49 条各号のいずれかに適合しなくなったとき。
三 第 54 条の規定に違反したとき。
四 前条の命令に従わないとき。
五 不正の手段により第 47 条第 1 項の認定を受けたとき。
②個人情報保護委員会は，前項の規定により認定を取り消したときは，その旨を公示しなければならない。

第5章

個人情報保護委員会

第 59 条（設置）①内閣府設置法第 49 条第 3 項の規定に基づいて，個人情報保護委員会（以下「委員会」
という。
）を置く。
②委員会は，内閣総理大臣の所轄に属する。

第 60 条（任務）
委員会は，個人情報の適正かつ効果的な活用が新たな産業の創出並びに活力ある経済社
会及び豊かな国民生活の実現に資するものであることその他の個人情報の有用性に配慮しつつ，個人の権利利益を保護するため，個人情報の適正な取扱いの確保を図ること（個人番号利用事務等実施者（行政手続における特定の個人を識別するための番号の利用等に関する法律（平成 25 年法律第 27 号。以下「番号利用法」という。）第 12 条に規定する個人番号
利用事務等実施者をいう。
）に対する指導及び助言その他の措置を講ずることを含む。
）を任
務とする。

20

第 61 条（所掌事務）
委員会は，前条の任務を達成するため，次に掲げる事務をつかさどる。
一 基本方針の策定及び推進に関すること。
二

個人情報取扱事業者における個人情報の取扱い並びに個人情報取扱事業者及び匿名加工情報取扱事業者における匿名加工情報の取扱いに関する監督，行政機関の保有する
個人情報の保護に関する法律第 2 条第 1 項に規定する行政機関における同条第 9 項に規定する行政機関非識別加工情報（同条第 10 項に規定する行政機関非識別加工情報ファイルを構成するものに限る。
）の取扱いに関する監視，独立行政法人等における独立行政法人等の保有する個人情報の保護に関する法律第 2 条第 9 項に規定する独立行政法人等非識別加工
情報（同条第 10 項に規定する独立行政法人等非識別加工情報ファイルを構成するものに限る。
）の取扱いに関する監督並びに個人情報及び匿名加工情報の取扱いに関する苦情の申出についての必要なあっせん及びその処理を行う事業者への協力に関すること（第 4 号に掲げるものを除く。
）。
三 認定個人情報保護団体に関すること。
四 特定個人情報（番号利用法第 2 条第 8 項に規定する特定個人情報をいう。第 63 条
第 4 項において同じ。
）の取扱いに関する監視又は監督並びに苦情の申出についての必要なあっせん及びその処理を行う事業者への協力に関すること。
五 特定個人情報保護評価（番号利用法第 27 条第 1 項に規定する特定個人情報保護評価をいう。
）に関すること。
六

個人情報の保護及び適正かつ効果的な活用についての広報及び啓発に関すること。

七 前各号に掲げる事務を行うために必要な調査及び研究に関すること。
八 所掌事務に係る国際協力に関すること。
九 前各号に掲げるもののほか，法律（法律に基づく命令を含む。
）に基づき委員会に属させられた事務第 62 条（職権行使の独立性）
委員会の委員長及び委員は，独立してその職権を行う。

第 63 条（組織等）①委員会は，委員長及び委員 8 人をもって組織する。
②委員のうち 4 人は，非常勤とする。
③委員長及び委員は，人格が高潔で識見の高い者のうちから，両議院の同意を得て，内閣総理大臣が任命する。
④委員長及び委員には，個人情報の保護及び適正かつ効果的な活用に関する学識経験のある者，消費者の保護に関して十分な知識と経験を有する者，情報処理技術に関する学識経験のある者，特定個人情報が利用される行政分野に関する学識経験のある者，民間企業の実21

務に関して十分な知識と経験を有する者並びに連合組織（地方自治法（昭和 22 年法律第 67号）第 263 条の 3 第 1 項の連合組織で同項の規定による届出をしたものをいう。
）の推薦する者が含まれるものとする。

第 64 条（任期等）①委員長及び委員の任期は，5 年とする。ただし，補欠の委員長又は委員の任期は，前任者の残任期間とする。
②委員長及び委員は，再任されることができる。
③委員長及び委員の任期が満了したときは，当該委員長及び委員は，後任者が任命されるまで引き続きその職務を行うものとする。
④委員長又は委員の任期が満了し，又は欠員を生じた場合において，国会の閉会又は衆議院の解散のために両議院の同意を得ることができないときは，内閣総理大臣は，前条第 3 項の規定にかかわらず，同項に定める資格を有する者のうちから，委員長又は委員を任命することができる。
⑤前項の場合においては，任命後最初の国会において両議院の事後の承認を得なければならない。この場合において，両議院の事後の承認が得られないときは，内閣総理大臣は，直ちに，その委員長又は委員を罷免しなければならない。

第 65 条（身分保障）委員長及び委員は，次の各号のいずれかに該当する場合を除いては，在任中，その意に反して罷免されることがない。
一 破産手続開始の決定を受けたとき。
二 この法律又は番号利用法の規定に違反して刑に処せられたとき。
三 禁錮以上の刑に処せられたとき。
四委員会により，心身の故障のため職務を執行することができないと認められたとき，又は職務上の義務違反その他委員長若しくは委員たるに適しない非行があると認められたとき。

第 66 条（罷免）
内閣総理大臣は，委員長又は委員が前条各号のいずれかに該当するときは，その委員長又は委員を罷免しなければならない。

第 67 条（委員長）①委員長は，委員会の会務を総理し，委員会を代表する。
②委員会は，あらかじめ常勤の委員のうちから，委員長に事故がある場合に委員長を代理する者を定めておかなければならない。

22

第 68 条（会議）①委員会の会議は，委員長が招集する。
②委員会は，委員長及び 4 人以上の委員の出席がなければ，会議を開き，議決をすることができない。
③委員会の議事は，出席者の過半数でこれを決し，可否同数のときは，委員長の決するところによる。
④第 65 条第 4 号の規定による認定をするには，前項の規定にかかわらず，本人を除く全員の一致がなければならない。
⑤委員長に事故がある場合の第 2 項の規定の適用については，前条第 2 項に規定する委
員長を代理する者は，委員長とみなす。

第 69 条（専門委員）①委員会に，専門の事項を調査させるため，専門委員を置くことができる。
②専門委員は，委員会の申出に基づいて内閣総理大臣が任命する。
③専門委員は，当該専門の事項に関する調査が終了したときは，解任されるものとする。
④専門委員は，非常勤とする。

第 70 条（事務局）①委員会の事務を処理させるため，委員会に事務局を置く。
②事務局に，事務局長その他の職員を置く。
③事務局長は，委員長の命を受けて，局務を掌理する。

第 71 条（政治運動等の禁止）①委員長及び委員は，在任中，政党その他の政治団体の役員となり，又は積極的に政治運動をしてはならない。
②委員長及び常勤の委員は，在任中，内閣総理大臣の許可のある場合を除くほか，報酬を得て他の職務に従事し，又は営利事業を営み，その他金銭上の利益を目的とする業務を行ってはならない。

第 72 条（秘密保持義務）
委員長，委員，専門委員及び事務局の職員は，職務上知ることのできた秘密を漏らし，又は盗用してはならない。その職務を退いた後も，同様とする。

第 73 条（給与）委員長及び委員の給与は，別に法律で定める。

第 74 条（規則の制定）
委員会は，その所掌事務について，法律若しくは政令を実施するため，又は法律若しくは23

政令の特別の委任に基づいて，個人情報保護委員会規則を制定することができる。

第6章

雑則

第 75 条（適用範囲）
第 15 条，第 16 条，第 18 条（第 2 項を除く。），第 19 条から第 25 条まで，第 27 条から第36 条まで，第 41 条，第 42 条第 1 項，第 43 条及び次条の規定は，国内にある者に対する物
品又は役務の提供に関連してその者を本人とする個人情報を取得した個人情報取扱事業者
が，外国において当該個人情報又は当該個人情報を用いて作成した匿名加工情報を取り扱う場合についても，適用する。

第 76 条（適用除外）①個人情報取扱事業者等のうち次の各号に掲げる者については，その個人情報等を取り扱う目的の全部又は一部がそれぞれ当該各号に規定する目的であるときは，第 4 章の規定は，適用しない。
一

放送機関，新聞社，通信社その他の報道機関（報道を業として行う個人を含む。
）

報道の用に供する目的
二 著述を業として行う者 著述の用に供する目的
三大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者

学

術研究の用に供する目的
四 宗教団体 宗教活動（これに付随する活動を含む。）の用に供する目的
五 政治団体 政治活動（これに付随する活動を含む。）の用に供する目的②前項第 1 号に規定する「報道」とは，不特定かつ多数の者に対して客観的事実を事実として知らせること（これに基づいて意見又は見解を述べることを含む。）をいう。
③第 1 項各号に掲げる個人情報取扱事業者等は，個人データ又は匿名加工情報の安全管理のために必要かつ適切な措置，個人情報等の取扱いに関する苦情の処理その他の個人情報等の適正な取扱いを確保するために必要な措置を自ら講じ，かつ，当該措置の内容を公表するよう努めなければならない。

第 77 条（地方公共団体が処理する事務）
この法律に規定する委員会の権限及び第 44 条第 1 項又は第 4 項の規定により事業所管大臣又は金融庁長官に委任された権限に属する事務は，政令で定めるところにより，地方公共団体の長その他の執行機関が行うこととすることができる。

第 78 条（外国執行当局への情報提供）①委員会は，この法律に相当する外国の法令を執行する外国の当局（以下この条において「外国執行当局」という。
）に対し，その職務（この法律に規定する委員会の職務に相当す
24

るものに限る。次項において同じ。
）の遂行に資すると認める情報の提供を行うことができる。
②前項の規定による情報の提供については，当該情報が当該外国執行当局の職務の遂行以外に使用されず，かつ，次項の規定による同意がなければ外国の刑事事件の捜査（その対象たる犯罪事実が特定された後のものに限る。）又は審判（同項において「捜査等」という。
）に使用されないよう適切な措置がとられなければならない。
③委員会は，外国執行当局からの要請があったときは，次の各号のいずれかに該当する場
合を除き，第 1 項の規定により提供した情報を当該要請に係る外国の刑事事件の捜査等に使用することについて同意をすることができる。
一

当該要請に係る刑事事件の捜査等の対象とされている犯罪が政治犯罪であるとき，又は当該要請が政治犯罪について捜査等を行う目的で行われたものと認められるとき。
二

当該要請に係る刑事事件の捜査等の対象とされている犯罪に係る行為が日本国内において行われたとした場合において，その行為が日本国の法令によれば罪に当たるもの
でないとき。
三 日本国が行う同種の要請に応ずる旨の要請国の保証がないとき。
④委員会は，前項の同意をする場合においては，あらかじめ，同項第 1 号及び第 2 号に該当しないことについて法務大臣の確認を，同項第 3 号に該当しないことについて外務大臣の確認を，それぞれ受けなければならない。

第 79 条（国会に対する報告）
委員会は，毎年，内閣総理大臣を経由して国会に対し所掌事務の処理状況を報告するとともに，その概要を公表しなければならない。

第 80 条（連絡及び協力）
内閣総理大臣及びこの法律の施行に関係する行政機関（法律の規定に基づき内閣に置かれる機関（内閣府を除く。
）及び内閣の所轄の下に置かれる機関，内閣府，宮内庁，内閣府設置法第 49 条第 1 項及び第 2 項に規定する機関並びに国家行政組織法（昭和 23 年法律第120 号）第 3 条第 2 項に規定する機関をいう。）の長は，相互に緊密に連絡し，及び協力しなければならない。

第 81 条（政令への委任）
この法律に定めるもののほか，この法律の実施のため必要な事項は，政令で定める。

第7章

罰則

第 82 条〔罰則 1〕
第 72 条の規定に違反して秘密を漏らし，又は盗用した者は，2 年以下の懲役又は 10 万 025

円以下の罰金に処する。

第 83 条〔罰則 2〕
第 42 条第 2 項又は第 3 項の規定による命令に違反した場合には，当該違反行為をした者
は，1 年以下の懲役又は 10 万 0 円以下の罰金に処する。

第 84 条〔罰則 3〕
個人情報取扱事業者（その者が法人（法人でない団体で代表者又は管理人の定めのあるものを含む。第 87 条第 1 項において同じ。
）である場合にあっては，その役員，代表者又は管理人）若しくはその従業者又はこれらであった者が，その業務に関して取り扱った個人情報
データベース等（その全部又は一部を複製し，又は加工したものを含む。
）を自己若しくは
第三者の不正な利益を図る目的で提供し，又は盗用したときは，1 年以下の懲役又は 50 万円以下の罰金に処する。

第 85 条〔罰則 4〕
次の各号のいずれかに該当する場合には，当該違反行為をした者は，50 万円以下の罰金に処する。
一 第 40 条第 1 項の規定による報告若しくは資料の提出をせず，若しくは虚偽の報告をし，若しくは虚偽の資料を提出し，又は当該職員の質問に対して答弁をせず，若しくは虚偽の答弁をし，若しくは検査を拒み，妨げ，若しくは忌避したとき。
二 第 56 条の規定による報告をせず，又は虚偽の報告をしたとき。

第 86 条〔罰則 5〕
第 82 条及び第 84 条の規定は，日本国外においてこれらの条の罪を犯した者にも適用する。

第 87 条〔罰則 6〕①法人の代表者又は法人若しくは人の代理人，使用人その他の従業者が，その法人又は人の業務に関して，次の各号に掲げる違反行為をしたときは，行為者を罰するほか，その法人に対して当該各号に定める罰金刑を，その人に対して各本条の罰金刑を科する。
一 第 83 条及び第 84 条

10 万 000 円以下の罰金刑

二 第 85 条 同条の罰金刑②法人でない団体について前項の規定の適用がある場合には，その代表者又は管理人が，その訴訟行為につき法人でない団体を代表するほか，法人を被告人又は被疑者とする場合の刑事訴訟に関する法律の規定を準用する。

第 88 条〔罰則 7〕
次の各号のいずれかに該当する者は，10 万円以下の過料に処する。
26

一 第 26 条第 2 項又は第 55 条の規定に違反した者
二 第 50 条第 1 項の規定による届出をせず，又は虚偽の届出をした者

附

則

抄

第 1 条（施行期日）
この法律は，公布の日から施行する。ただし，第 4 章から第 6 章まで及び附則第 2 条から
第 6 条までの規定は，公布の日から起算して 2 年を超えない範囲内において政令で定める日から施行する。

第 2 条（本人の同意に関する経過措置）
この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において，その同意が第 15 条第 1 項の規定により特定される利用目的以外の目的で個人情報を取り扱うことを認める旨の同意に相当するものであるときは，第 16 条第 1 項又は第 2 項の同意があったものとみなす。

第 3 条〔本人の同意に関する経過措置 2〕
この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において，その同意が第 23 条第 1 項の規定による個人データの第三者への提供を認める旨の同意に相当するものであるときは，同項の同意があったものとみなす。

第 4 条（通知に関する経過措置）
第 23 条第 2 項の規定により本人に通知し，又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について，この法律の施行前に，本人に通知されているときは，当該通知は，同項の規定により行われたものとみなす。

第 5 条〔通知に関する経過措置 2〕
第 23 条第 5 項第 3 号の規定により本人に通知し，又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について，この法律の施行前に，本人に通知されているときは，当該通知は，同号の規定により行われたものとみなす。

第 6 条（名称の使用制限に関する経過措置）
この法律の施行の際現に認定個人情報保護団体という名称又はこれに紛らわしい名称を用いている者については，第 45 条の規定は，同条の規定の施行後 6 月間は，適用しない。

27

附

則 （平成 15 年 5 月 30 日法律第 61 号） 抄

第 1 条（施行期日）
この法律は，行政機関の保有する個人情報の保護に関する法律の施行の日から施行する。

第 4 条（その他の経過措置の政令への委任）
前 2 条に定めるもののほか，この法律の施行に関し必要な経過措置は，政令で定める。

附

則 （平成 15 年 7 月 16 日法律第 119 号） 抄

第 1 条（施行期日）
この法律は，地方独立行政法人法（平成 15 年法律第 118 号）の施行の日から施行する。
ただし，次の各号に掲げる規定は，当該各号に定める日から施行する。
一 第 6 条の規定 個人情報の保護に関する法律の施行の日又はこの法律の施行の日のいずれか遅い日（その他の経過措置の政令への委任）

第 6 条〔雑則〕
この附則に規定するもののほか，この法律の施行に伴い必要な経過措置は，政令で定める。

附

則 （平成 21 年 6 月 5 日法律第 49 号） 抄

第 1 条（施行期日）
この法律は，消費者庁及び消費者委員会設置法（平成 21 年法律第 48 号）の施行の日から施行する。ただし，次の各号に掲げる規定は，当該各号に定める日から施行する。
一 附則第 9 条の規定 この法律の公布の日

第 4 条（処分等に関する経過措置）①この法律の施行前にこの法律による改正前のそれぞれの法律（これに基づく命令を含む。以下「旧法令」という。
）の規定によりされた免許，許可，認可，承認，指定その他の処分又は通知その他の行為は，法令に別段の定めがあるもののほか，この法律の施行後は，この法律による改正後のそれぞれの法律（これに基づく命令を含む。以下「新法令」という。）の相当規定によりされた免許，許可，認可，承認，指定その他の処分又は通知その他の行為とみなす。
②この法律の施行の際現に旧法令の規定によりされている免許の申請，届出その他の行
為は，法令に別段の定めがあるもののほか，この法律の施行後は，新法令の相当規定によりされた免許の申請，届出その他の行為とみなす。
28

③この法律の施行前に旧法令の規定により報告，届出，提出その他の手続をしなければならない事項で，この法律の施行日前にその手続がされていないものについては，法令に別段の定めがあるもののほか，この法律の施行後は，これを，新法令の相当規定によりその手続がされていないものとみなして，新法令の規定を適用する。

第 5 条（命令の効力に関する経過措置）
旧法令の規定により発せられた内閣府設置法第 7 条第 3 項の内閣府令又は国家行政組織法第 12 条第 1 項の省令は，法令に別段の定めがあるもののほか，この法律の施行後は，新法令の相当規定に基づいて発せられた相当の内閣府設置法第 7 条第 3 項の内閣府令又は国家行政組織法第 12 条第 1 項の省令としての効力を有するものとする。

第 8 条（罰則の適用に関する経過措置）
この法律の施行前にした行為及びこの法律の附則においてなお従前の例によることとされる場合におけるこの法律の施行後にした行為に対する罰則の適用については，なお従前の例による。

第 9 条（政令への委任）
附則第 2 条から前条までに定めるもののほか，この法律の施行に関し必要な経過措置（罰則に関する経過措置を含む。
）は，政令で定める。

附

則 （平成 27 年 9 月 9 日法律第 65 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 2 年を超えない範囲内において政令で定める日から施行する。ただし，次の各号に掲げる規定は，当該各号に定める日から施行する。
一 附則第 7 条第 2 項，第 10 条及び第 12 条の規定 公布の日
二 第 1 条及び第 4 条並びに附則第 5 条，第 6 条，第 7 条第 1 項及び第 3 項，第 8 条，
第 9 条，第 13 条，第 22 条，第 25 条から第 27 条まで，第 30 条，第 32 条，第 34 条並びに第 37 条の規定 平成 28 年 1 月 1 日
三 略
四 次条の規定 公布の日から起算して 1 年 6 月を超えない範囲内において政令で定める日
五 第 3 条及び第 6 条（番号利用法第 19 条第 1 号及び別表第 1 の改正規定を除く。
）
並びに附則第 19 条の 3，第 24 条，第 29 条の 3 及び第 36 条の規定 番号利用法附則第 1 条
第 5 号に掲げる規定の施行の日

第 2 条（通知等に関する経過措置）
第 2 条の規定による改正後の個人情報の保護に関する法律（以下「新個人情報保護法」と29

いう。
）第 23 条第 2 項の規定により個人データを第三者に提供しようとする者は，この法律の施行の日（以下「施行日」という。
）前においても，個人情報保護委員会規則で定めるところにより，
同項第 5 号に掲げる事項に相当する事項について本人に通知するとともに，同項各号に掲げる事項に相当する事項について個人情報保護委員会に届け出ることができる。この場合において，当該通知及び届出は，施行日以後は，同項の規定による通知及び届出とみなす。

第 3 条（外国にある第三者への提供に係る本人の同意に関する経過措置）
施行日前になされた本人の個人情報の取扱いに関する同意がある場合において，その同意が新個人情報保護法第 24 条の規定による個人データの外国にある第三者への提供を認める旨の同意に相当するものであるときは，同条の同意があったものとみなす。

第 4 条（主務大臣がした処分等に関する経過措置）①施行日前に第 2 条の規定による改正前の個人情報の保護に関する法律（以下「旧個人情報保護法」という。
）又はこれに基づく命令の規定により旧個人情報保護法第 36 条又は第49 条に規定する主務大臣（以下この条において単に「主務大臣」という。
）がした勧告，命令その他の処分又は通知その他の行為は，施行日以後は，新個人情報保護法又はこれに基づく命令の相当規定に基づいて，個人情報保護委員会がした勧告，命令その他の処分又は通知
その他の行為とみなす。
②この法律の施行の際現に旧個人情報保護法又はこれに基づく命令の規定により主務大臣に対してされている申請，届出その他の行為は，施行日以後は，新個人情報保護法又はこれに基づく命令の相当規定に基づいて，個人情報保護委員会に対してされた申請，届出その他の行為とみなす。
③施行日前に旧個人情報保護法又はこれに基づく命令の規定により主務大臣に対して届出その他の手続をしなければならない事項で，施行日前にその手続がされていないものについては，施行日以後は，これを，新個人情報保護法又はこれに基づく命令の相当規定により個人情報保護委員会に対してその手続をしなければならないとされた事項についてその手続がされていないものとみなして，当該相当規定を適用する。

第 7 条（委員長又は委員の任命等に関する経過措置）①附則第 1 条第 2 号に掲げる規定の施行の際現に従前の特定個人情報保護委員会の委員長又は委員である者は，それぞれ第 2 号施行日に，第 1 条の規定による改正後の個人情報の保護に関する法律（以下この条において「第 2 号新個人情報保護法」という。
）第 54 条第3 項の規定により，個人情報保護委員会の委員長又は委員として任命されたものとみなす。
この場合において，その任命されたものとみなされる者の任期は，第 2 号新個人情報保護法
第 55 条第 1 項の規定にかかわらず，第 2 号施行日における従前の特定個人情報保護委員会の委員長又は委員としてのそれぞれの任期の残任期間と同一の期間とする。
30

②附則第 1 条第 2 号に掲げる規定の施行に伴い新たに任命されることとなる個人情報保護委員会の委員については，第 2 号新個人情報保護法第 54 条第 3 項に規定する委員の任命のために必要な行為は，第 2 号施行日前においても行うことができる。
③附則第 1 条第 2 号に掲げる規定の施行の際現に従前の特定個人情報保護委員会の事務局の職員である者は，別に辞令を発せられない限り，第 2 号施行日に，同一の勤務条件をもって，個人情報保護委員会の事務局の相当の職員となるものとする。

第 9 条（罰則の適用に関する経過措置）
この法律（附則第 1 条第 2 号に掲げる規定にあっては，当該規定）の施行前にした行為及び前条の規定によりなお従前の例によることとされる場合における第 2 号施行日以後にした行為に対する罰則の適用については，なお従前の例による。

第 10 条（政令への委任）
この附則に定めるもののほか，この法律の施行に関し必要な経過措置は，政令で定める。

第 11 条（事業者等が講ずべき措置の適切かつ有効な実施を図るための指針の策定に当たっての配慮）
個人情報保護委員会は，新個人情報保護法第 8 条に規定する事業者等が講ずべき措置の適切かつ有効な実施を図るための指針を策定するに当たっては，この法律の施行により旧
個人情報保護法第 2 条第 3 項第 5 号に掲げる者が新たに個人情報取扱事業者となることに鑑み，特に小規模の事業者の事業活動が円滑に行われるよう配慮するものとする。

第 12 条（検討）①政府は，施行日までに，新個人情報保護法の規定の趣旨を踏まえ，行政機関の保有する
個人情報の保護に関する法律第 2 条第 1 項に規定する行政機関が保有する同条第 2 項に規定する個人情報及び独立行政法人等の保有する個人情報の保護に関する法律（平成 15 年法
律第 59 号）第 2 条第 1 項に規定する独立行政法人等が保有する同条第 2 項に規定する個人情報（以下この条において「行政機関等保有個人情報」と総称する。
）の取扱いに関する規制の在り方について，匿名加工情報（新個人情報保護法第 2 条第 9 項に規定する匿名加工
情報をいい，行政機関等匿名加工情報（行政機関等保有個人情報を加工して得られる匿名加
工情報をいう。以下この項において同じ。）を含む。）の円滑かつ迅速な利用を促進する観点から，行政機関等匿名加工情報の取扱いに対する指導，助言等を統一的かつ横断的に個人情報保護委員会に行わせることを含めて検討を加え，その結果に基づいて所要の措置を講ずるものとする。
②政府は，この法律の施行後 3 年を目途として，個人情報の保護に関する基本方針の策定
及び推進その他の個人情報保護委員会の所掌事務について，これを実効的に行うために必31

要な人的体制の整備，財源の確保その他の措置の状況を勘案し，その改善について検討を加え，必要があると認めるときは，その結果に基づいて所要の措置を講ずるものとする。
③政府は，前項に定める事項のほか，この法律の施行後 3 年を目途として，個人情報の保護に関する国際的動向，情報通信技術の進展，それに伴う個人情報を活用した新たな産業の創出及び発展の状況等を勘案し，新個人情報保護法の施行の状況について検討を加え，必要があると認めるときは，その結果に基づいて所要の措置を講ずるものとする。
④政府は，附則第 1 条第 6 号に掲げる規定の施行後 3 年を目途として，預金保険法（昭和46 年法律第 34 号）第 2 条第 1 項に規定する金融機関が同条第 3 項に規定する預金者等から，又は農水産業協同組合貯金保険法（昭和 48 年法律第 53 号）第 2 条第 1 項に規定する
農水産業協同組合が同条第 3 項に規定する貯金者等から，適切に個人番号の提供を受ける
方策及び第 7 条の規定による改正後の番号利用法の施行の状況について検討を加え，必要があると認めるときは，その結果に基づいて，国民の理解を得つつ，所要の措置を講ずるものとする。
⑤政府は，国の行政機関等が保有する個人情報の安全を確保する上でサイバーセキュリ
ティ（サイバーセキュリティ基本法（平成 26 年法律第 104 号）第 2 条に規定するサイバー
セキュリティをいう。
）に関する対策の的確な策定及び実施が重要であることに鑑み，国の行政機関等における同法第 13 条に規定する基準に基づく対策の策定及び実施に係る体制の整備等について検討を加え，その結果に基づいて所要の措置を講ずるものとする。
⑥政府は，新個人情報保護法の施行の状況，第 1 項の措置の実施の状況その他の状況を踏まえ，新個人情報保護法第 2 条第 1 項に規定する個人情報及び行政機関等保有個人情報の保護に関する規定を集約し，一体的に規定することを含め，個人情報の保護に関する法制の在り方について検討するものとする。

附

則 （平成 28 年 5 月 27 日法律第 51 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 1 年 6 月を超えない範囲内において政令で定める日から施行する。

附

則 （平成 29 年 5 月 24 日法律第 36 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 1 月を超えない範囲内において政令で定める日から
施行する。

32

附

則 （平成 30 年 7 月 27 日法律第 80 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 3 年を超えない範囲内において政令で定める日から施行する。ただし，次の各号に掲げる規定は，当該各号に定める日から施行する。
一 略
二 略
三 第 11 章，第 235 条，第 239 条第 1 項（第 44 号に係る部分に限る。），第 243 条第 1項（第 4 号（第 239 条第 1 項第 44 号に係る部分に限る。
）に係る部分に限る。）及び第 3 項並びに第 251 条並びに附則第 5 条，第 7 条から第 10 条まで，第 12 条，第 14 条（特定複合観光施設区域の整備の推進に関する法律第 19 条第 2 項の改正規定に限る。
），第 15 条及び第 16 条の規定 公布の日から起算して 1 年 6 月を超えない範囲内において政令で定める日

附

則 （令和元年 5 月 31 日法律第 16 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 9 月を超えない範囲内において政令で定める日から
施行する。

附

則 （令和 2 年 6 月 12 日法律第 44 号） 抄

第 1 条（施行期日）
この法律は，公布の日から起算して 2 年を超えない範囲内において政令で定める日から施行する。ただし，次の各号に掲げる規定は，当該各号に定める日から施行する。
一 附則第 9 条から第 11 条までの規定 公布の日
二 第 1 条中個人情報の保護に関する法律第 84 条を削り，同法第 83 条を同法第 84 条とし，同法第 82 条の次に 1 条を加える改正規定，同法第 85 条の改正規定，同法第 86 条の改正規定及び同法第 87 条の改正規定，第 2 条中行政手続における特定の個人を識別するための番号の利用等に関する法律第 57 条の改正規定並びに第 3 条中医療分野の研究開発に資するための匿名加工医療情報に関する法律第 46 条の改正規定，同法第 46 条の次に 1 条を加える改正規定，同法第 48 条の改正規定及び同法第 49 条の改正規定並びに附則第 8 条の規定 公布の日から起算して 6 月を経過した日
三 次条及び附則第 7 条の規定 公布の日から起算して 1 年 6 月を超えない範囲内において政令で定める日

33

第 8 条（罰則の適用に関する経過措置）
この法律（附則第 1 条第 2 号に掲げる規定にあっては，当該規定）の施行前にした行為に対する罰則の適用については，なお従前の例による。

第 9 条（政令への委任）
この附則に定めるもののほか，この法律の施行に関し必要な経過措置は，政令で定める。

第 10 条（検討）
政府は，この法律の施行後 3 年ごとに，個人情報の保護に関する国際的動向，情報通信技術の進展，それに伴う個人情報を活用した新たな産業の創出及び発展の状況等を勘案し，新個人情報保護法の施行の状況について検討を加え，必要があると認めるときは，その結果に基づいて所要の措置を講ずるものとする。

34