政府は、この法律の施行後三年を目途として、個人情報の保護に関する基本方針の策定及び推進その他の個人情報保護委員会の所掌事務について、これを実効的に行うために必要な人的体制の整備、財源の確保その他の措置の状況を勘案し、その改善について検討を加え、必要があると認めるときは、その結果に基づいて所要の措置を講ずるものとする。
３
政府は、前項に定める事項のほか、この法律の施行後三年を目途として、個人情報の保護に関する国際的動向、情報通信技術の進展、それに伴う個人情報を活用した新たな産業の創出及び発展の状況等を勘案し、新個人情報保護法の施行の状況について検討を加え、必要があると認めるときは、その結果に基づいて所要の措置を講ずるものとする。
４
政府は、附則第一条第六号に掲げる規定の施行後三年を目途として、預金保険法（昭和四十六年法律第三十四号）第二条第一項に規定する金融機関が同条第三項に規定する預金者等から、又は農水産業協同組合貯金保険法（昭和四十八年法律第五十三号）第二条第一項に規定する農水産業協同組合が同条第三項に規定する貯金者等から、適切に個人番号の提供を受ける方策及び第七条の規定による改正後の番号利用法の施行の状況について検討を加え、必要があると認めるときは、その結果に基づいて、国民の理解を得つつ、所要の措置を講ずるものとする。
５
政府は、国の行政機関等が保有する個人情報の安全を確保する上でサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。）に関する対策の的確な策定及び実施が重要であることに鑑み、国の行政機関等における同法第十三条に規定する基準に基づく対策の策定及び実施に係る体制の整備等について検討を加え、その結果に基づいて所要の措置を講ずるものとする。
６
政府は、新個人情報保護法の施行の状況、第一項の措置の実施の状況その他の状況を踏まえ、新個人情報保護法第二条第一項に規定する個人情報及び行政機関等保有個人情報の保護に関する規定を集約し、一体的に規定することを含め、個人情報の保護に関する法制の在り方について検討するものとする。
附　則
（施行期日）
第一条
この法律は、公布の日から起算して一年六月を超えない範囲内において政令で定める日から施行する。
附　則
（施行期日）
第一条
この法律は、公布の日から起算して一月を超えない範囲内において政令で定める日から施行する。
附　則
（施行期日）
第一条
この法律は、公布の日から起算して三年を超えない範囲内において政令で定める日から施行する。
ただし、次の各号に掲げる規定は、当該各号に定める日から施行する。
一及び二
略
三
第十一章、第二百三十五条、第二百三十九条第一項（第四十四号に係る部分に限る。）、第二百四十三条第一項（第四号（第二百三十九条第一項第四十四号に係る部分に限る。）に係る部分に限る。）及び第三項並びに第二百五十一条並びに附則第五条、第七条から第十条まで、第十二条、第十四条（特定複合観光施設区域の整備の推進に関する法律第十九条第二項の改正規定に限る。）、第十五条及び第十六条の規定
公布の日から起算して一年六月を超えない範囲内において政令で定める日
附　則
（施行期日）
第一条
この法律は、公布の日から起算して九月を超えない範囲内において政令で定める日から施行する。
附　則
（施行期日）
第一条
この法律は、公布の日から起算して二年を超えない範囲内において政令で定める日から施行する。
ただし、次の各号に掲げる規定は、当該各号に定める日から施行する。
一
附則第九条から第十一条までの規定
公布の日
二
第一条中個人情報の保護に関する法律第八十四条を削り、同法第八十三条を同法第八十四条とし、同法第八十二条の次に一条を加える改正規定、同法第八十五条の改正規定、同法第八十六条の改正規定及び同法第八十七条の改正規定、第二条中行政手続における特定の個人を識別するための番号の利用等に関する法律第五十七条の改正規定並びに第三条中医療分野の研究開発に資するための匿名加工医療情報に関する法律第四十六条の改正規定、同法第四十六条の次に一条を加える改正規定、同法第四十八条の改正規定及び同法第四十九条の改正規定並びに附則第八条の規定
公布の日から起算して六月を経過した日
三
次条及び附則第七条の規定
公布の日から起算して一年六月を超えない範囲内において政令で定める日
（通知等に関する経過措置）
第二条
第一条の規定による改正後の個人情報の保護に関する法律（以下「新個人情報保護法」という。）第二十三条第二項の規定により個人データを第三者に提供しようとする者は、この法律の施行の日（以下「施行日」という。）前においても、個人情報保護委員会規則で定めるところにより、同項第一号、第四号及び第八号に掲げる事項に相当する事項について、本人に通知するとともに、個人情報保護委員会に届け出ることができる。
この場合において、当該通知及び届出は、施行日以後は、同項の規定による通知及び届出とみなす。
第三条
新個人情報保護法第二十三条第五項第三号に規定する個人データの管理について責任を有する者の住所及び法人にあっては、その代表者の氏名に相当する事項について、施行日前に、本人に通知されているときは、当該通知は、同号の規定により行われたものとみなす。
（外国にある第三者への提供に係る情報提供等に関する経過措置）
第四条
新個人情報保護法第二十四条第二項の規定は、個人情報取扱事業者が施行日以後に同条第一項の規定により本人の同意を得る場合について適用する。
２
新個人情報保護法第二十四条第三項の規定は、個人情報取扱事業者が施行日以後に個人データを同項に規定する外国にある第三者に提供した場合について適用する。
（個人関連情報の第三者提供に係る本人の同意等に関する経過措置）
第五条
施行日前になされた本人の個人関連情報の取扱いに関する同意がある場合において、その同意が新個人情報保護法第二十六条の二第一項の規定による個人関連情報の第三者への提供を認める旨の同意に相当するものであるときは、同項第一号の同意があったものとみなす。
２
新個人情報保護法第二十六条の二第二項において読み替えて準用する新個人情報保護法第二十四条第三項の規定は、個人関連情報取扱事業者が施行日以後に個人関連情報を同項に規定する外国にある第三者に提供した場合について適用する。
（認定個人情報保護団体の対象事業者に関する経過措置）
第六条
この法律の施行の際現に認定個人情報保護団体の構成員である個人情報取扱事業者等については、施行日において新個人情報保護法第五十一条第一項の同意があったものとみなして、同項の規定を適用する。
（罰則の適用に関する経過措置）
第八条
この法律（附則第一条第二号に掲げる規定にあっては、当該規定）の施行前にした行為に対する罰則の適用については、なお従前の例による。
（政令への委任）
第九条
この附則に定めるもののほか、この法律の施行に関し必要な経過措置は、政令で定める。
（検討）
第十条
政府は、この法律の施行後三年ごとに、個人情報の保護に関する国際的動向、情報通信技術の進展、それに伴う個人情報を活用した新たな産業の創出及び発展の状況等を勘案し、新個人情報保護法の施行の状況について検討を加え、必要があると認めるときは、その結果に基づいて所要の措置を講ずるものとする。
附　則
（施行期日）
第一条
この法律は、令和三年九月一日から施行する。
ただし、次の各号に掲げる規定は、当該各号に定める日から施行する。
一
第二十七条（住民基本台帳法別表第一から別表第五までの改正規定に限る。）、第四十五条、第四十七条及び第五十五条（行政手続における特定の個人を識別するための番号の利用等に関する法律別表第一及び別表第二の改正規定（同表の二十七の項の改正規定を除く。）に限る。）並びに附則第八条第一項、第五十九条から第六十三条まで、第六十七条及び第七十一条から第七十三条までの規定
公布の日
二
略
三
附則第七条第三項の規定
公布の日から起算して九月を超えない範囲内において政令で定める日
四
第十七条、第三十五条、第四十四条、第五十条及び第五十八条並びに次条、附則第三条、第五条、第六条、第七条（第三項を除く。）、第十三条、第十四条、第十八条（戸籍法第百二十九条の改正規定（「戸籍の」の下に「正本及び」を加える部分を除く。）に限る。）、第十九条から第二十一条まで、第二十三条、第二十四条、第二十七条、第二十九条（住民基本台帳法第三十条の十五第三項の改正規定を除く。）、第三十条、第三十一条、第三十三条から第三十五条まで、第四十条、第四十二条、第四十四条から第四十六条まで、第四十八条、第五十条から第五十二条まで、第五十三条（行政手続における特定の個人を識別するための番号の利用等に関する法律第四十五条の二第一項、第五項、第六項及び第九項の改正規定並びに同法第五十二条の三の改正規定を除く。）、第五十五条（がん登録等の推進に関する法律（平成二十五年法律第百十一号）第三十五条の改正規定（「（条例を含む。）」を削る部分に限る。）を除く。）、第五十六条、第五十八条、第六十四条、第六十五条、第六十八条及び第六十九条の規定
公布の日から起算して一年を超えない範囲内において、各規定につき、政令で定める日
五
略
六
附則第八条第二項及び第九条第三項の規定
公布の日から起算して一年六月を超えない範囲内において政令で定める日
七