内閣総理大臣は、情報照会者から第十九条第八号の規定により利用特定個人情報の提供の求めがあったときは、当該利用特定個人情報が記録されることとなる情報照会者の保有する特定個人情報ファイル又は当該利用特定個人情報が記録されている情報提供者の保有する特定個人情報ファイルについて、第二十八条（第三項及び第五項を除く。）の規定に違反する事実があったと認める場合を除き、政令で定めるところにより、情報提供ネットワークシステムを使用して、情報提供者に対して利用特定個人情報の提供の求めがあった旨を通知しなければならない。
（情報提供用個人識別符号の取得）
第二十一条の二
情報照会者又は情報提供者（以下この条において「情報照会者等」という。）は、情報提供用個人識別符号を内閣総理大臣から取得することができる。
２
前項の規定による情報提供用個人識別符号の取得は、政令で定めるところにより、情報照会者等が取得番号（当該取得に関し割り当てられた番号であって、当該情報提供用個人識別符号により識別しようとする特定の個人ごとに異なるものとなるように割り当てられることにより、当該特定の個人を識別できるもののうち、個人番号又は住民票コードでないものとしてデジタル庁令で定めるものをいう。以下この条において同じ。）を、機構（第九条第三項の法務大臣である情報提供者にあっては、当該個人の本籍地の市町村長及び機構）を通じて内閣総理大臣に対して通知し、及び内閣総理大臣が当該取得番号と共に当該情報提供用個人識別符号を、当該情報照会者等に対して通知する方法により行うものとする。
３
情報照会者等、内閣総理大臣、機構及び前項の市町村長は、第一項の規定による情報提供用個人識別符号の取得に係る事務を行う目的の達成に必要な範囲を超えて、取得番号を保有してはならない。
４
前項に規定する者は、同項に規定する目的以外の目的のために取得番号を自ら利用してはならない。
５
第十九条（第六号及び第十三号から第十七号までに係る部分に限る。）の規定は、第三項に規定する者による取得番号の提供について準用する。
この場合において、同条中「次の」とあるのは「第二十一条の二第二項の規定による通知を行う場合及び次の」と、同条第十三号中「第三十五条第一項」とあるのは「第二十一条の二第八項において準用する第三十五条第一項」と読み替えるものとする。
６
前項（次項において準用する場合を含む。）において準用する第十九条（第六号及び第十三号から第十七号までに係る部分に限る。）の規定により取得番号の提供を受けた者は、その提供を受けた目的の達成に必要な範囲を超えて、当該取得番号を保有してはならない。
７
第四項及び第五項の規定は、前項に規定する者について準用する。
この場合において、第四項中「同項に規定する」とあるのは、「その提供を受けた」と読み替えるものとする。
８
第六章の規定は、取得番号の取扱いについて準用する。
この場合において、第三十三条中「個人番号利用事務等実施者」とあるのは「第二十一条の二第三項又は第六項に規定する者」と、第三十六条中「第十九条第十五号」とあるのは「第二十一条の二第五項（同条第七項において準用する場合を含む。）において準用する第十九条第十五号」と読み替えるものとする。
（利用特定個人情報の提供）
第二十二条
情報提供者は、第十九条第八号の規定により利用特定個人情報の提供を求められた場合において、当該提供の求めについて第二十一条第二項の規定による内閣総理大臣からの通知を受けたときは、政令で定めるところにより、情報照会者に対し、当該利用特定個人情報を提供しなければならない。
２
前項の規定による利用特定個人情報の提供があった場合において、他の法令の規定により当該利用特定個人情報と同一の内容の情報を含む書面の提出が義務付けられているときは、当該書面の提出があったものとみなす。
（情報提供等の記録）
第二十三条
情報照会者及び情報提供者は、第十九条第八号の規定により利用特定個人情報の提供の求め又は提供があったときは、次に掲げる事項を情報提供ネットワークシステムに接続されたその者の使用する電子計算機に記録し、当該記録を政令で定める期間保存しなければならない。
一
情報照会者及び情報提供者の名称
二
提供の求めの日時及び提供があったときはその日時
三
利用特定個人情報の項目
四
前三号に掲げるもののほか、デジタル庁令で定める事項
２
前項に規定する事項のほか、情報照会者及び情報提供者は、当該利用特定個人情報の提供の求め又は提供の事実が次の各号のいずれかに該当する場合には、その旨を情報提供ネットワークシステムに接続されたその者の使用する電子計算機に記録し、当該記録を同項に規定する期間保存しなければならない。
一
個人情報保護法第七十八条第一項（個人情報保護法第百二十五条第二項の規定によりみなして適用する場合を含む。次号において同じ。）に規定する不開示情報に該当すると認めるとき。
二
第三十一条第三項において準用する個人情報保護法第七十八条第一項に規定する不開示情報に該当すると認めるとき。
３
内閣総理大臣は、第十九条第八号の規定により利用特定個人情報の提供の求め又は提供があったときは、前二項に規定する事項を情報提供ネットワークシステムに記録し、当該記録を第一項に規定する期間保存しなければならない。
（秘密の管理）
第二十四条
内閣総理大臣並びに情報照会者及び情報提供者は、情報提供等事務（第十九条第八号の規定による利用特定個人情報の提供の求め又は提供に関する事務をいう。以下この条及び次条において同じ。）に関する秘密について、その漏えいの防止その他の適切な管理のために、情報提供ネットワークシステム並びに情報照会者及び情報提供者が情報提供等事務に使用する電子計算機の安全性及び信頼性を確保することその他の必要な措置を講じなければならない。
（秘密保持義務）
第二十五条
情報提供等事務又は情報提供ネットワークシステムの運営に関する事務に従事する者又は従事していた者は、その業務に関して知り得た当該事務に関する秘密を漏らし、又は盗用してはならない。
（第十九条第九号の規定による利用特定個人情報の提供）
第二十六条
第二十一条（第一項を除く。）から前条までの規定は、第十九条第九号の規定による条例事務関係情報照会者による利用特定個人情報の提供の求め及び条例事務関係情報提供者による利用特定個人情報の提供について準用する。
この場合において、第二十二条第一項中「ならない」とあるのは「ならない。ただし、第十九条第九号の規定により提供することができる利用特定個人情報の範囲が条例により限定されている地方公共団体の長その他の執行機関が、個人情報保護委員会規則で定めるところによりあらかじめその旨を委員会に申し出た場合において、当該提供の求めに係る利用特定個人情報が当該限定された利用特定個人情報の範囲に含まれないときは、この限りでない」と、同条第二項中「法令」とあるのは「条例」と、第二十四条中「情報提供等事務（第十九条第八号」とあるのは「条例事務関係情報提供等事務（第十九条第九号」と、「情報提供等事務に」とあるのは「条例事務関係情報提供等事務に」と、前条中「情報提供等事務」とあるのは「条例事務関係情報提供等事務」と読み替えるものとする。
第五章　特定個人情報の保護
第一節　特定個人情報保護評価等
（特定個人情報ファイルを保有しようとする者に対する指針）
第二十七条
委員会は、特定個人情報の適正な取扱いを確保するため、特定個人情報ファイルを保有しようとする者が、特定個人情報保護評価（特定個人情報の漏えいその他の事態の発生の危険性及び影響に関する評価をいう。）を自ら実施し、これらの事態の発生を抑止することその他特定個人情報を適切に管理するために講ずべき措置を定めた指針（次項及び次条第三項において単に「指針」という。）を作成し、公表するものとする。
２
委員会は、個人情報の保護に関する技術の進歩及び国際的動向を踏まえ、少なくとも三年ごとに指針について再検討を加え、必要があると認めるときは、これを変更するものとする。
（特定個人情報保護評価）
第二十八条
行政機関の長等は、特定個人情報ファイル（専ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。）を保有しようとするときは、当該特定個人情報ファイルを保有する前に、個人情報保護委員会規則で定めるところにより、次に掲げる事項を評価した結果を記載した書面（以下この条において「評価書」という。）を公示し、広く国民の意見を求めるものとする。
当該特定個人情報ファイルについて、個人情報保護委員会規則で定める重要な変更を加えようとするときも、同様とする。
一
特定個人情報ファイルを取り扱う事務に従事する者の数
二
特定個人情報ファイルに記録されることとなる特定個人情報の量
三
行政機関の長等における過去の個人情報ファイルの取扱いの状況
四
特定個人情報ファイルを取り扱う事務の概要
五
特定個人情報ファイルを取り扱うために使用する電子情報処理組織の仕組み及び電子計算機処理等の方式
六
特定個人情報ファイルに記録された特定個人情報を保護するための措置
七
前各号に掲げるもののほか、個人情報保護委員会規則で定める事項
２
前項前段の場合において、行政機関の長等は、個人情報保護委員会規則で定めるところにより、同項前段の規定により得られた意見を十分考慮した上で評価書に必要な見直しを行った後に、当該評価書に記載された特定個人情報ファイルの取扱いについて委員会の承認を受けるものとする。