When holding or intending to hold a Specific Personal Information File, the head of an administrative organ, etc. is to, pursuant to the provisions of Cabinet Order, provide the persons engaged in processes handling Specific Personal Information Files with training on matters concerning ensuring cybersecurity (meaning cybersecurity as set forth in Article 2 of the Basic Act on Cybersecurity (Act No. 104 of 2014); the same applies in Article 32) necessary to ensure the appropriate handling of Specific Personal Information, and on other matters.
行政機関の長等は、特定個人情報ファイルを保有し、又は保有しようとするときは、特定個人情報ファイルを取り扱う事務に従事する者に対して、政令で定めるところにより、特定個人情報の適正な取扱いを確保するために必要なサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。第三十二条において同じ。）の確保に関する事項その他の事項に関する研修を行うものとする。