機構は、毎年少なくとも一回、第三十条の九、第三十条の九の二及び前条第一項（準法定事務処理者（国の機関又は別表第一の上欄に掲げる法人に限る。第三十条の二十三、第三十条の二十八第一項及び第三十条の三十第二項において同じ。）への機構保存本人確認情報の提供に係る部分に限る。）の規定による機構保存本人確認情報及び住民票コードの提供の状況について、総務省令で定めるところにより、報告書を作成し、これを公表しなければならない。
（本人確認情報管理規程）
第三十条の十七
機構は、この章及び第三十七条第二項の規定により機構が処理することとされている事務（以下「本人確認情報処理事務」という。）の実施に関し総務省令で定める事項について本人確認情報管理規程を定め、総務大臣の認可を受けなければならない。
これを変更しようとするときも、同様とする。
２
総務大臣は、前項の規定により認可をした本人確認情報管理規程が本人確認情報処理事務の適正かつ確実な実施上不適当となつたと認めるときは、機構に対し、これを変更すべきことを命ずることができる。
（帳簿の備付け）
第三十条の十八
機構は、総務省令で定めるところにより、本人確認情報処理事務に関する事項で総務省令で定めるものを記載した帳簿を備え、保存しなければならない。
（監督命令等）
第三十条の十九
総務大臣は、本人確認情報処理事務の適正な実施を確保するため必要があると認めるときは、機構に対し、本人確認情報処理事務の実施に関し監督上必要な命令をすることができる。
（報告及び立入検査）
第三十条の二十
総務大臣は、本人確認情報処理事務の適正な実施を確保するため必要があると認めるときは、機構に対し、本人確認情報処理事務の実施の状況に関し必要な報告を求め、又はその職員に、機構の事務所に立ち入り、本人確認情報処理事務の実施の状況若しくは帳簿、書類その他の物件を検査させることができる。
２
前項の規定により立入検査をする職員は、その身分を示す証明書を携帯し、関係人の請求があつたときは、これを提示しなければならない。
３
第一項の規定による立入検査の権限は、犯罪捜査のために認められたものと解釈してはならない。
（都道府県知事に対する技術的な助言等）
第三十条の二十一
機構は、都道府県知事に対し、第三十条の六第一項の規定による通知に係る本人確認情報の電子計算機処理（電子計算機を使用して行われる情報の入力、蓄積、編集、加工、修正、更新、検索、消去、出力又はこれらに類する処理をいう。以下同じ。）に関し必要な技術的な助言及び情報の提供を行うものとする。
（市町村間の連絡調整等）
第三十条の二十二
都道府県知事は、第三十条の六第二項の規定による電気通信回線を通じた本人確認情報の送信その他この章に規定する市町村の事務の処理に関し、当該都道府県の区域内の市町村相互間における必要な連絡調整を行うものとする。
２
都道府県知事は、当該都道府県の区域内の市町村の市町村長に対し、住民基本台帳に住民に関する正確な記録が行われるよう、必要な協力をするものとする。
３
機構は、都道府県知事に対し、当該都道府県の区域内の市町村の住民基本台帳に住民に関する正確な記録が行われるよう、必要な協力をしなければならない。
（本人確認情報等の提供に関する手数料）
第三十条の二十三
機構は、第三十条の九、第三十条の九の二第一項又は第三十条の十五の二第一項に規定する求めを行う別表第一の上欄に掲げる国の機関若しくは法人若しくは準法定事務処理者又はデジタル庁から、総務大臣の認可を受けて定める額の手数料を徴収することができる。
第四節　本人確認情報の保護
（本人確認情報の安全確保）
第三十条の二十四
都道府県知事は、第三十条の六第一項の規定による通知に係る本人確認情報の電子計算機処理等（電子計算機処理又は情報の入力のための準備作業若しくは磁気ディスクの保管をいう。以下同じ。）を行うに当たつては、当該本人確認情報の漏えい、滅失及び毀損の防止その他の当該本人確認情報の適切な管理のために必要な措置を講じなければならない。
２
機構は、第三十条の七第一項の規定による通知に係る本人確認情報の電子計算機処理等を行うに当たつては、当該本人確認情報の漏えい、滅失及び毀損の防止その他の当該本人確認情報の適切な管理のために必要な措置を講じなければならない。
３
前二項の規定は、都道府県知事又は機構から第三十条の六第一項又は第三十条の七第一項の規定による通知に係る本人確認情報の電子計算機処理等の委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。
（本人確認情報の提供及び利用の制限）
第三十条の二十五
都道府県知事は、第三十条の十三、第三十条の十五第一項若しくは第二項、第三十条の十五の二第二項若しくは第三項又は第三十七条第二項の規定により都道府県知事保存本人確認情報を提供し、又は利用する場合を除き、第三十条の六第一項の規定による通知に係る本人確認情報を提供し、又は利用してはならない。
２
機構は、第三十条の九から第三十条の十二まで、第三十条の十五第三項から第五項まで、第三十条の十五の二第一項又は第三十七条第二項の規定により機構保存本人確認情報又は住民票コードを提供し、又は利用する場合を除き、第三十条の七第一項の規定による通知に係る本人確認情報を提供し、又は利用してはならない。
（本人確認情報の電子計算機処理等に従事する市町村若しくは都道府県又は機構の職員等の秘密保持義務）
第三十条の二十六
本人確認情報の電子計算機処理等に関する事務に従事する市町村の職員若しくは職員であつた者又は第三十条の六第一項の規定による通知に係る本人確認情報の電子計算機処理等に関する事務に従事する都道府県の職員若しくは職員であつた者は、その事務に関して知り得た本人確認情報に関する秘密又は本人確認情報の電子計算機処理等に関する秘密を漏らしてはならない。
２
市町村長若しくは都道府県知事から本人確認情報若しくは第三十条の六第一項の規定による通知に係る本人確認情報の電子計算機処理等の委託（二以上の段階にわたる委託を含む。）を受けた者若しくはその役員若しくは職員又はこれらの者であつた者は、その委託された業務に関して知り得た本人確認情報に関する秘密又は本人確認情報の電子計算機処理等に関する秘密を漏らしてはならない。
３
機構の役員若しくは職員（地方公共団体情報システム機構法（平成二十五年法律第二十九号）第二十五条第一項に規定する本人確認情報保護委員会の委員を含む。）又はこれらの職にあつた者は、本人確認情報処理事務に関して知り得た秘密を漏らしてはならない。
４
機構から第三十条の七第一項の規定による通知に係る本人確認情報の電子計算機処理等の委託（二以上の段階にわたる委託を含む。）を受けた者若しくはその役員若しくは職員又はこれらの者であつた者は、その委託された業務に関して知り得た本人確認情報に関する秘密又は本人確認情報の電子計算機処理等に関する秘密を漏らしてはならない。
（本人確認情報に係る住民に関する記録の保護）
第三十条の二十七
都道府県知事の委託（二以上の段階にわたる委託を含む。）を受けて行う第三十条の六第一項の規定による通知に係る本人確認情報の電子計算機処理等に関する事務に従事している者又は従事していた者は、その事務に関して知り得た事項をみだりに他人に知らせ、又は不当な目的に使用してはならない。
２
機構の委託（二以上の段階にわたる委託を含む。）を受けて行う第三十条の七第一項の規定による通知に係る本人確認情報の電子計算機処理等に関する事務に従事している者又は従事していた者は、その事務に関して知り得た事項をみだりに他人に知らせ、又は不当な目的に使用してはならない。
（受領者等による本人確認情報等の安全確保）
第三十条の二十八
第三十条の九、第三十条の十から第三十条の十四まで、第三十条の十五第二項若しくは第三十条の十五の二第一項若しくは第三項の規定により本人確認情報の提供を受けた市町村長その他の市町村の執行機関、都道府県知事その他の都道府県の執行機関若しくは別表第一の上欄に掲げる国の機関若しくは法人若しくは準法定事務処理者又は第三十条の九の二の規定により住民票コードの提供を受けたデジタル庁（以下「受領者」という。）がこれらの規定により提供を受けた本人確認情報又は住民票コード（以下「受領した本人確認情報等」という。）の電子計算機処理等を行うに当たつては、受領者は、受領した本人確認情報等の漏えい、滅失及び毀損の防止その他の当該受領した本人確認情報等の適切な管理のために必要な措置を講じなければならない。
２
前項の規定は、受領者から受領した本人確認情報等の電子計算機処理等の委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。
（受領者の本人確認情報等の利用及び提供の制限）
第三十条の二十九
受領者は、その者が処理する事務であつてこの法律の定めるところにより当該事務の処理に関し本人確認情報等（本人確認情報又は住民票コードをいう。次条第二項及び第三項において同じ。）の提供を求めることができることとされているものの遂行に必要な範囲内で、受領した本人確認情報等を利用し、又は提供するものとし、当該事務の処理以外の目的のために受領した本人確認情報等の全部又は一部を利用し、又は提供してはならない。
（本人確認情報等の電子計算機処理等に従事する受領者の職員等の秘密保持義務）
第三十条の三十