行政機関情報公開法第三条に規定する行政機関の長、独立行政法人等情報公開法第二条第一項に規定する独立行政法人等、地方公共団体の機関又は地方独立行政法人に対し、当該個人情報ファイルを構成する保有個人情報が記録されている行政文書等の開示の請求（行政機関情報公開法第三条、独立行政法人等情報公開法第三条又は情報公開条例の規定による開示の請求をいう。）があったとしたならば、これらの者が次のいずれかを行うこととなるものであること。
イ
当該行政文書等に記録されている保有個人情報の全部又は一部を開示する旨の決定をすること。
ロ
行政機関情報公開法第十三条第一項若しくは第二項、独立行政法人等情報公開法第十四条第一項若しくは第二項又は情報公開条例（行政機関情報公開法第十三条第一項又は第二項の規定に相当する規定を設けているものに限る。）の規定により意見書の提出の機会を与えること。
三
行政機関等の事務及び事業の適正かつ円滑な運営に支障のない範囲内で、第百十六条第一項の基準に従い、当該個人情報ファイルを構成する保有個人情報を加工して匿名加工情報を作成することができるものであること。
４
この章において「行政機関等匿名加工情報ファイル」とは、行政機関等匿名加工情報を含む情報の集合物であって、次に掲げるものをいう。
一
特定の行政機関等匿名加工情報を電子計算機を用いて検索することができるように体系的に構成したもの
二
前号に掲げるもののほか、特定の行政機関等匿名加工情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの
５
この章において「条例要配慮個人情報」とは、地方公共団体の機関又は地方独立行政法人が保有する個人情報（要配慮個人情報を除く。）のうち、地域の特性その他の事情に応じて、本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして地方公共団体が条例で定める記述等が含まれる個人情報をいう。
第二節　行政機関等における個人情報等の取扱い
（個人情報の保有の制限等）
第六十一条
行政機関等は、個人情報を保有するに当たっては、法令（条例を含む。第六十六条第二項第三号及び第四号、第六十九条第二項第二号及び第三号並びに第四節において同じ。）の定める所掌事務又は業務を遂行するため必要な場合に限り、かつ、その利用目的をできる限り特定しなければならない。
２
行政機関等は、前項の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を保有してはならない。
３
行政機関等は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。
（利用目的の明示）
第六十二条
行政機関等は、本人から直接書面（電磁的記録を含む。）に記録された当該本人の個人情報を取得するときは、次に掲げる場合を除き、あらかじめ、本人に対し、その利用目的を明示しなければならない。
一
人の生命、身体又は財産の保護のために緊急に必要があるとき。
二
利用目的を本人に明示することにより、本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがあるとき。
三
利用目的を本人に明示することにより、国の機関、独立行政法人等、地方公共団体又は地方独立行政法人が行う事務又は事業の適正な遂行に支障を及ぼすおそれがあるとき。
四
取得の状況からみて利用目的が明らかであると認められるとき。
（不適正な利用の禁止）
第六十三条
行政機関の長（第二条第八項第四号及び第五号の政令で定める機関にあっては、その機関ごとに政令で定める者をいう。以下この章及び第百七十四条において同じ。）、地方公共団体の機関、独立行政法人等及び地方独立行政法人（以下この章及び次章において「行政機関の長等」という。）は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用してはならない。
（適正な取得）
第六十四条
行政機関の長等は、偽りその他不正の手段により個人情報を取得してはならない。
（正確性の確保）
第六十五条
行政機関の長等は、利用目的の達成に必要な範囲内で、保有個人情報が過去又は現在の事実と合致するよう努めなければならない。
（安全管理措置）
第六十六条
行政機関の長等は、保有個人情報の漏えい、滅失又は毀損の防止その他の保有個人情報の安全管理のために必要かつ適切な措置を講じなければならない。
２
前項の規定は、次の各号に掲げる者が当該各号に定める業務を行う場合における個人情報の取扱いについて準用する。
一
行政機関等から個人情報の取扱いの委託を受けた者
当該委託を受けた業務
二
指定管理者（地方自治法（昭和二十二年法律第六十七号）第二百四十四条の二第三項に規定する指定管理者をいう。）
公の施設（同法第二百四十四条第一項に規定する公の施設をいう。）の管理の業務
三
第五十八条第一項各号に掲げる者
法令に基づき行う業務であって政令で定めるもの
四
第五十八条第二項各号に掲げる者
同項各号に定める業務のうち法令に基づき行う業務であって政令で定めるもの
五
前各号に掲げる者から当該各号に定める業務の委託（二以上の段階にわたる委託を含む。）を受けた者
当該委託を受けた業務
（従事者の義務）
第六十七条
個人情報の取扱いに従事する行政機関等の職員若しくは職員であった者、前条第二項各号に定める業務に従事している者若しくは従事していた者又は行政機関等において個人情報の取扱いに従事している派遣労働者（労働者派遣事業の適正な運営の確保及び派遣労働者の保護等に関する法律（昭和六十年法律第八十八号）第二条第二号に規定する派遣労働者をいう。以下この章及び第百七十六条において同じ。）若しくは従事していた派遣労働者は、その業務に関して知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に利用してはならない。
（漏えい等の報告等）
第六十八条
行政機関の長等は、保有個人情報の漏えい、滅失、毀損その他の保有個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。
２
前項に規定する場合には、行政機関の長等は、本人に対し、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。
ただし、次の各号のいずれかに該当するときは、この限りでない。
一
本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるとき。
二
当該保有個人情報に第七十八条第一項各号に掲げる情報のいずれかが含まれるとき。
（利用及び提供の制限）
第六十九条
行政機関の長等は、法令に基づく場合を除き、利用目的以外の目的のために保有個人情報を自ら利用し、又は提供してはならない。
２
前項の規定にかかわらず、行政機関の長等は、次の各号のいずれかに該当すると認めるときは、利用目的以外の目的のために保有個人情報を自ら利用し、又は提供することができる。
ただし、保有個人情報を利用目的以外の目的のために自ら利用し、又は提供することによって、本人又は第三者の権利利益を不当に侵害するおそれがあると認められるときは、この限りでない。
一
本人の同意があるとき、又は本人に提供するとき。
二
行政機関等が法令の定める所掌事務又は業務の遂行に必要な限度で保有個人情報を内部で利用する場合であって、当該保有個人情報を利用することについて相当の理由があるとき。
三
他の行政機関、独立行政法人等、地方公共団体の機関又は地方独立行政法人に保有個人情報を提供する場合において、保有個人情報の提供を受ける者が、法令の定める事務又は業務の遂行に必要な限度で提供に係る個人情報を利用し、かつ、当該個人情報を利用することについて相当の理由があるとき。
四
前三号に掲げる場合のほか、専ら統計の作成又は学術研究の目的のために保有個人情報を提供するとき、本人以外の者に提供することが明らかに本人の利益になるとき、その他保有個人情報を提供することについて特別の理由があるとき。
３
前項の規定は、保有個人情報の利用又は提供を制限する他の法令の規定の適用を妨げるものではない。
４
行政機関の長等は、個人の権利利益を保護するため特に必要があると認めるときは、保有個人情報の利用目的以外の目的のための行政機関等の内部における利用を特定の部局若しくは機関又は職員に限るものとする。
（保有個人情報の提供を受ける者に対する措置要求）
第七十条
行政機関の長等は、利用目的のために又は前条第二項第三号若しくは第四号の規定に基づき、保有個人情報を提供する場合において、必要があると認めるときは、保有個人情報の提供を受ける者に対し、提供に係る個人情報について、その利用の目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他の個人情報の適切な管理のために必要な措置を講ずることを求めるものとする。
（外国にある第三者への提供の制限）
第七十一条