Search provisions, jump to a law or an article
This text is not in force yetIt by 16 July 2028, on a day set by — at the latest in 2 years
Read the text in force →個人情報の保護に関する法律
Chapter V Obligations of Administrative Entities (Articles 120 to 129)
The law as Act Partially Amending the Act on the Protection of Personal Information, etc. (Act No. 56 of 2026) leaves it, with the words it changes marked.
The main text is read a page at a time: a chapter to a page, and a long chapter in runs of articles. The whole main text, and the supplementary provisions and appended tables this amendment changes. Those it leaves untouched are on the page for the text in force.
If a person that has concluded a contract for the use of anonymized personal information an administrative entity holds, pursuant to the provisions of Article 115, falls under one of the following items, the administrative organ's head or administrative entity may cancel the contract:
行政機関の長等は、第百十五条の規定により行政機関等匿名加工情報の利用に関する契約を締結した者が次の各号のいずれかに該当するときは、当該契約を解除することができる。
the contract has been concluded by deception or other wrongful means;
偽りその他不正の手段により当該契約を締結したとき。
the person falls under one of the items of Article 113 (including as applied mutatis mutandis pursuant to the provisions of Article 118, paragraph (2));
第百十三条各号（第百十八条第二項において準用する場合を含む。）のいずれかに該当することとなったとき。
a serious breach of any provisions in the contract was committed.
当該契約において定められた事項について重大な違反があったとき。
Except cases based on laws and regulations, in handling anonymized personal information an administrative entity holds, the administrative organ's head or administrative entity must not collate that anonymized personal information with other information in order to identify a person identifiable by personal information that was used to prepare that anonymized personal information.
行政機関の長等は、行政機関等匿名加工情報を取り扱うに当たっては、法令に基づく場合を除き、当該行政機関等匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該行政機関等匿名加工情報を他の情報と照合してはならない。
An administrative organ's head or administrative entity must take necessary measures for proper management of the anonymized personal information the administrative entity holds, deleted information prescribed in Article 109, paragraph (4), and information on the method of the processing as performed under Article 116, paragraph (1) (hereinafter referred to as "anonymized personal information and other related information of an administrative entity" in this Article and the following Article 122), in accordance with the criteria specified by Order of the Personal Information Protection Commission as necessary for preventing the leaking of anonymized personal information and other related information of an administrative entity.
行政機関の長等は、行政機関等匿名加工情報、第百九条第四項に規定する削除情報及び第百十六条第一項の規定により行った加工の方法に関する情報（以下この条及び次第百二十二条において「行政機関等匿名加工情報等」という。）の漏えいを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い、行政機関等匿名加工情報等の適切な管理のために必要な措置を講じなければならない。
The provisions of the preceding two paragraphs apply mutatis mutandis if an administrative entity entrusts (including entrustment via two or more layers) a person to handle anonymized personal information and other related information of the administrative entity, and that person performs those entrusted activities.
前二項の規定は、行政機関等から行政機関等匿名加工情報等の取扱いの委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。
Prohibition of Inappropriate Handling of Anonymized Personal Information the Administrative Entity Holds Enabling Contact, etc.
連絡等が可能な行政機関等匿名加工情報の不適正な取扱いの禁止
The provisions of Article 72-2 apply mutatis mutandis to the handling, by an administrative organ's head or administrative entity, of anonymized personal information the administrative entity holds that contains an identifier or the equivalent set forth in any of the items of Article 2, paragraph (8) (including information that can be readily collated with other information and thereby enables that identifier or the equivalent to be identified), and to the handling of that anonymized personal information the administrative entity holds in cases in which a person that has been entrusted (including entrustment via two or more layers) by an administrative entity with the handling of that anonymized personal information the administrative entity holds conducts the entrusted business.
第七十二条の二の規定は、行政機関の長等による第二条第八項各号に掲げる記述等が含まれる行政機関等匿名加工情報（他の情報と容易に照合することができ、それにより当該記述等を特定することができることとなるものを含む。）の取扱い及び行政機関等から当該行政機関等匿名加工情報の取扱いの委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合における当該行政機関等匿名加工情報の取扱いについて準用する。
An employee or former employee of an administrative entity handling anonymized personal information and other related information of the administrative entity, a person engaged in or formerly engaged in the entrusted activities referred to in Article 121, paragraph (3) of the preceding Article, or a staffing agencydispatched worker or former staffing agency worker that handlesthat is or was engaged in handling anonymized personal information and other related information of an administrative entity must not disclose anonymized personal information and other related information of an administrative entity acquired in the course of that person's work to other persons without reason, or use that information for an unjust purpose.
行政機関等匿名加工情報等の取扱いに従事する行政機関等の職員若しくは職員であった者、前第百二十一条第三項の委託を受けた業務に従事している者若しくは従事していた者又は行政機関等において行政機関等匿名加工情報等の取扱いに従事している派遣労働者若しくは従事していた派遣労働者は、その業務に関して知り得た行政機関等匿名加工情報等の内容をみだりに他人に知らせ、又は不当な目的に利用してはならない。
Except cases based on laws and regulations, before providing anonymized personal information (excluding anonymized personal information an administrative entity holds; hereinafter the same applies in this Article) to a third party, an administrative entity must disclose the categories of information on an individual that is contained in anonymized personal information it will provide to the third party, and the means of providing this, and state to that third party explicitly to the effect that the information it will provide is anonymized personal information, pursuant to Order of the Personal Information Protection Commission.
行政機関等は、匿名加工情報（行政機関等匿名加工情報を除く。以下この条において同じ。）を第三者に提供するときは、法令に基づく場合を除き、個人情報保護委員会規則で定めるところにより、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示しなければならない。
Except cases based on laws and regulations, in handling anonymized personal information, an administrative entity must neither obtain information relating to the identifier or the equivalent, individual identification codes, or information on the method of processing as performed under Article 43, paragraph (1) that has been deleted from the personal information, nor collate that anonymized personal information with other information, in order to identify a person identifiable by the personal information that was used to prepare the anonymized personal information.
行政機関等は、匿名加工情報を取り扱うに当たっては、法令に基づく場合を除き、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該個人情報から削除された記述等若しくは個人識別符号若しくは第四十三条第一項の規定により行われた加工の方法に関する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。
An administrative entity must take necessary measures for proper management of the anonymized personal information in accordance with the criteria specified by Order of the Personal Information Protection Commission as necessary for preventing the leaking of anonymized personal information.
行政機関等は、匿名加工情報の漏えいを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い、匿名加工情報の適切な管理のために必要な措置を講じなければならない。
The provisions of the preceding two paragraphs apply mutatis mutandis if an administrative entity entrusts (including entrustment via two or more layers) a person to handle its anonymized personal information and that person performs those entrusted activities.
前二項の規定は、行政機関等から匿名加工情報の取扱いの委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。
The provisions of Article 72-2 apply mutatis mutandis to the handling, by an administrative organ's head or administrative entity, of anonymized personal information that contains an identifier or the equivalent set forth in any of the items of Article 2, paragraph (8) (including information that can be readily collated with other information and thereby enables that identifier or the equivalent to be identified).
第七十二条の二の規定は、行政機関の長等による第二条第八項各号に掲げる記述等が含まれる匿名加工情報（他の情報と容易に照合することができ、それにより当該記述等を特定することができることとなるものを含む。）の取扱いについて準用する。
The provisions of Section 4 do not apply to personal information an administrative entity holds in relation to a judgment in a criminal case or juvenile protection case, a disposition executed by a public prosecutor, a public prosecutor's assistant officer, or judicial police personnel, execution of a punishment or protective measure, post-incarceration rehabilitation services, or pardon (limited to personal information an administrative entity holds in relation to a person on whom that judgment or measure was delivered, a person towards whom the punishment or protective measure was executed, a person who applied for post-incarceration rehabilitation services, or a person who filed a petition for pardon).
第四節の規定は、刑事事件若しくは少年の保護事件に係る裁判、検察官、検察事務官若しくは司法警察職員が行う処分、刑若しくは保護処分の執行、更生緊急保護又は恩赦に係る保有個人情報（当該裁判、処分若しくは執行を受けた者、更生緊急保護の申出をした者又は恩赦の上申があった者に係るものに限る。）については、適用しない。
Of the personal information an administrative entity holds (limited to information recorded in administrative or similar documents that exclusively contain the non-disclosure information prescribed in Article 5 of the Administrative Organs Information Disclosure Act, in Article 5 of the Administrative Organs Information Disclosure Act, or in the information disclosure ordinance), information that has yet to be classified or otherwise put in order and from which it is extremely difficult to retrieve particular personal information the administrative entity holds due to the existence of a very large amount of information relating to the same purpose of use is deemed as not being held by the administrative entity with respect to application of the provisions of Section 4 (excluding Subsection 4).
保有個人情報（行政機関情報公開法第五条、独立行政法人等情報公開法第五条又は情報公開条例に規定する不開示情報を専ら記録する行政文書等に記録されているものに限る。）のうち、まだ分類その他の整理が行われていないもので、同一の利用目的に係るものが著しく大量にあるためその中から特定の保有個人情報を検索することが著しく困難であるものは、第四節（第四款を除く。）の規定の適用については、行政機関等に保有されていないものとみなす。
The provisions of this Chapter (excluding Section 1; Article 66, paragraph (1) as applied mutatis mutandis in paragraph (2) of that Article (limited to the part relating to items (iv) and (v) (limited to the part relating to item (iv) of that paragraph)); Article 75; the preceding two Sections; paragraph (2) of the preceding Article; and Article 127), Article 176, Article 179 (excluding the part relating to business prescribed in Article 66, paragraph (2), items (iv) and (v) (limited to the part relating to item (iv) of that paragraph)), and Article 182 do not apply to the handling of personal information, pseudonymized personal information or information related to personal information by a person set forth in one of those items of Article 58, paragraph (2) in the business prescribed in those items.
第五十八条第二項各号に掲げる者が行う当該各号に定める業務における個人情報、仮名加工情報又は個人関連情報の取扱いについては、この章（第一節、第六十六条第二項（第四号及び第五号（同項第四号に係る部分に限る。）に係る部分に限る。）において準用する同条第一項、第七十五条、前二節、前条第二項及び第百二十七条を除く。）の規定、第百七十六条及び第百七十九条の規定（これらの規定のうち第六十六条第二項第四号及び第五号（同項第四号に係る部分に限る。）に定める業務に係る部分を除く。）並びに第百八十二条の規定は、適用しない。
In cases of the handling of personal information or anonymized personal information by a person set forth in one of the items of Article 58, paragraph (1), a person set forth in item (i) of that paragraph is deemed to be an incorporated administrative agency or other prescribed corporation; a person set forth in item (ii) of that paragraph is deemed to be a local incorporated administrative agency; and the provisions of Section 1, Article 75, the preceding two Sections, paragraph (2) of the preceding Article, Article 127, and the following Chapter through Chapter 8 (excluding Article 176, Article 179 and Article 182) apply.
第五十八条第一項各号に掲げる者による個人情報又は匿名加工情報の取扱いについては、同項第一号に掲げる者を独立行政法人等と、同項第二号に掲げる者を地方独立行政法人と、それぞれみなして、第一節、第七十五条、前二節、前条第二項、第百二十七条及び次章から第八章まで（第百七十六条、第百七十九条及び第百八十二条を除く。）の規定を適用する。
To apply the provisions of Article 98 to a person set forth in one of the items of paragraph (1) and (2) of Article 58 (limited to cases in which business prescribed in one of the items of that paragraph is conducted), the phrase "is held in violation of Article 61, paragraph (2), is handled in violation of Article 63, Article 71-2, or Article 72-3, paragraph (1), (5), or (9), is acquired in violation of Article 64, or is used in violation of Article 69, paragraphs (1) and (2)" in paragraph (1), item (i) of that Article is deemed to be replaced with "is held in violation of Article 18 , Article 19, Article 30-2, paragraph (4) or (9), Article 1930-3, or Article 31-3, paragraph (5), or is obtained in violation of Article 20"; and the term "Article 69, paragraphparagraphs (1) and (2) or, Article 71, paragraph (1), Article 71-2, or Article 72-3, paragraph (10)" in item (ii) of that paragraph is deemed to be replaced with "Article 27, paragraph (1) , Article 28, Article 30-2, paragraph (10) or (11), or Article 2831-3, paragraph (6) or (7)".
第五十八条第一項各号及び第二項各号に掲げる者（同項各号に定める業務を行う場合に限る。）についての第九十八条の規定の適用については、同条第一項第一号中「第六十一条第二項の規定に違反して保有されているとき、第六十三条の、第七十一条の二若しくは第七十二条の三第一項、第五項若しくは第九項の規定に違反して取り扱われているとき、第六十四条の規定に違反して取得されたものであるとき、又は第六十九条第一項及び第二項の規定に違反して利用されているとき」とあるのは「第十八条、第十九条、第三十条の二第四項若しくは第十九条の九項、第三十条の三若しくは第三十一条の三第五項の規定に違反して取り扱われているとき、又は第二十条の規定に違反して取得されたものであるとき」と、同項第二号中「第六十九条第一項及び第二項又は、第七十一条第一項、第七十一条の二又は第七十二条の三第十項」とあるのは「第二十七条第一項又は、第二十八条、第三十条の二第十項若しくは第十一項又は第三十一条の三第六項若しくは第七項」とする。
Responsibilities, etc. of Administrative Organs' Heads or Administrative Entities Concerning the Handling of Personal or Other Related Information of Minors
未成年者の個人情報等の取扱いに関する行政機関の長等の責務等
When handling personal or other related information concerning minors, an administrative organ's head or administrative entity must endeavor to take necessary measures so as not to harm the rights or interests of minors, after giving primary consideration to their best interests in accordance with their age and degree of development.
行政機関の長等は、未成年者に関する個人情報等を取り扱うときは、その年齢及び発達の程度に応じて、その最善の利益を優先して考慮した上で、未成年者の権利利益を害することがないように必要な措置を講ずるよう努めなければならない。
When making a request for disclosure, a request for correction, or a request for ceasing to use personal information (or, for the legal representative of the identifiable person under 16 years of age, when making a request for disclosure, a request for correction, or a request for ceasing to use personal information, or giving the consent under Article 69, paragraph (2), item (i) or Article 71, paragraph (1), as applied following the deemed replacement of terms pursuant to Article 71-3), the legal representative of the identifiable person who is a minor must give primary consideration to the best interests of that identifiable person.
未成年者である本人の法定代理人は、開示請求、訂正請求又は利用停止請求（十六歳未満の本人の法定代理人にあっては、開示請求、訂正請求若しくは利用停止請求又は第七十一条の三の規定により読み替えて適用する第六十九条第二項第一号若しくは第七十一条第一項の同意）をするに当たっては、当該本人の最善の利益を優先して考慮しなければならない。
The head of an administrative organ may delegate the authority or processes prescribed in Section 2 through the preceding Section (excluding Article 74 and Section 4, Subsection 4) to employees of that administrative organ, pursuant to Cabinet Order (or in the case of an organ established under the jurisdiction of the Cabinet o in the case of the Board of Audit, pursuant to an order of those organs).
行政機関の長は、政令（内閣の所轄の下に置かれる機関及び会計検査院にあっては、当該機関の命令）で定めるところにより、第二節から前節まで（第七十四条及び第四節第四款を除く。）に定める権限又は事務を当該行政機関の職員に委任することができる。
In order to allow a person that intends to make a request for disclosure, a request for correction, a request for ceasing to use personal information, or a proposal under Article 112, paragraph (1) or Article 118, paragraph (1) (hereinafter referred to as a "request or proposal" in this Article) to make that request or proposal easily and appropriately, an administrative organ's head or administrative entity is to provide information that contributes to specifying the personal information held by the administrative entity to which the head or entity in question belongs, and is also to take other adequate measures in consideration of convenience for the person that intends to make the request or proposal.
行政機関の長等は、開示請求、訂正請求若しくは利用停止請求又は第百十二条第一項若しくは第百十八条第一項の提案（以下この条において「開示請求等」という。）をしようとする者がそれぞれ容易かつ的確に開示請求等をすることができるよう、当該行政機関の長等の属する行政機関等が保有する保有個人情報の特定又は当該提案に資する情報の提供その他開示請求等をしようとする者の利便を考慮した適切な措置を講ずるものとする。
An administrative organ's head or administrative entity must endeavor to properly and expeditiously process a complaint on the handling of personal information, sensitive personal information, etc. for statistical compilation or similar analysis, provided personal information, etc. for statistical compilation or similar analysis, provided personal data, etc. for statistical compilation or similar analysis, pseudonymized personal information or anonymized personal information in that administrative entity.
行政機関の長等は、行政機関等における個人情報、統計作成等用要配慮個人情報等、提供統計作成等用個人情報等、提供統計作成等用個人データ等、仮名加工情報又は匿名加工情報の取扱いに関する苦情の適切かつ迅速な処理に努めなければならない。
When implementing measures referred to in Section 3 of Chapter III, a local government organ may consult a council or other collegial body as prescribed by local ordinance, if it is found necessary to hear the opinion based on expertise in order to ensure the proper handling of personal information.
地方公共団体の機関は、条例で定めるところにより、第三章第三節の施策を講ずる場合その他の場合において、個人情報の適正な取扱いを確保するため専門的な知見に基づく意見を聴くことが特に必要であると認めるときは、審議会その他の合議制の機関に諮問することができる。