個人情報の保護に関する法律（こじんじょうほうのほごにかんするほうりつ）

この章及び第八章において「保有個人情報」とは、行政機関等の職員（独立行政法人等及び地方独立行政法人にあっては、その役員を含む。以下この章及び第八章において同じ。）が職務上作成し、又は取得した個人情報であって、当該行政機関等の職員が組織的に利用するものとして、当該行政機関等が保有しているものをいう。ただし、行政文書（行政機関の保有する情報の公開に関する法律（平成十一年法律第四十二号。以下この章において「行政機関情報公開法」という。）第二条第二項に規定する行政文書をいう。）、法人文書（独立行政法人等の保有する情報の公開に関する法律（平成十三年法律第百四十号。以下この章において「独立行政法人等情報公開法」という。）第二条第二項に規定する法人文書（同項第四号に掲げるものを含む。）をいう。）又は地方公共団体等行政文書（地方公共団体の機関又は地方独立行政法人の職員が職務上作成し、又は取得した文書、図画及び電磁的記録であって、当該地方公共団体の機関又は地方独立行政法人の職員が組織的に用いるものとして、当該地方公共団体の機関又は地方独立行政法人が保有しているもの（行政機関情報公開法第二条第二項各号に掲げるものに相当するものとして政令で定めるものを除く。）をいう。）（以下この章において「行政文書等」という。）に記録されているものに限る。

この章及び第八章において「個人情報ファイル」とは、保有個人情報を含む情報の集合物であって、次に掲げるものをいう。

一定の事務の目的を達成するために特定の保有個人情報を電子計算機を用いて検索することができるように体系的に構成したもの

前号に掲げるもののほか、一定の事務の目的を達成するために氏名、生年月日、その他の記述等により特定の保有個人情報を容易に検索することができるように体系的に構成したもの

この章において「行政機関等匿名加工情報」とは、次の各号のいずれにも該当する個人情報ファイルを構成する保有個人情報の全部又は一部（これらの一部に行政機関情報公開法第五条に規定する不開示情報（同条第一号に掲げる情報を除き、同条第二号ただし書に規定する情報を含む。以下この項において同じ。）、独立行政法人等情報公開法第五条に規定する不開示情報（同条第一号に掲げる情報を除き、同条第二号ただし書に規定する情報を含む。）又は地方公共団体の情報公開条例（地方公共団体の機関又は地方独立行政法人の保有する情報の公開を請求する住民等の権利について定める地方公共団体の条例をいう。以下この章において同じ。）に規定する不開示情報（行政機関情報公開法第五条に規定する不開示情報に相当するものをいう。）が含まれているときは、これらの不開示情報に該当する部分を除く。）を加工して得られる匿名加工情報をいう。

第七十五条第二項各号のいずれかに該当するもの又は同条第三項の規定により同条第一項に規定する個人情報ファイル簿に掲載しないこととされるものでないこと。

行政機関情報公開法第三条に規定する行政機関の長、独立行政法人等情報公開法第二条第一項に規定する独立行政法人等、地方公共団体の機関又は地方独立行政法人に対し、当該個人情報ファイルを構成する保有個人情報が記録されている行政文書等の開示の請求（行政機関情報公開法第三条、独立行政法人等情報公開法第三条又は情報公開条例の規定による開示の請求をいう。）があったとしたならば、これらの者が次のいずれかを行うこととなるものであること。

当該行政文書等に記録されている保有個人情報の全部又は一部を開示する旨の決定をすること。

行政機関情報公開法第十三条第一項若しくは第二項、独立行政法人等情報公開法第十四条第一項若しくは第二項又は情報公開条例（行政機関情報公開法第十三条第一項又は第二項の規定に相当する規定を設けているものに限る。）の規定により意見書の提出の機会を与えること。

行政機関等の事務及び事業の適正かつ円滑な運営に支障のない範囲内で、第百十六条第一項の基準に従い、当該個人情報ファイルを構成する保有個人情報を加工して匿名加工情報を作成することができるものであること。

この章において「行政機関等匿名加工情報ファイル」とは、行政機関等匿名加工情報を含む情報の集合物であって、次に掲げるものをいう。

特定の行政機関等匿名加工情報を電子計算機を用いて検索することができるように体系的に構成したもの

前号に掲げるもののほか、特定の行政機関等匿名加工情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの

この章において「条例要配慮個人情報」とは、地方公共団体の機関又は地方独立行政法人が保有する個人情報（要配慮個人情報を除く。）のうち、地域の特性その他の事情に応じて、本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして地方公共団体が条例で定める記述等が含まれる個人情報をいう。

行政機関等は、個人情報を保有するに当たっては、法令（条例を含む。第六十六条第二項第三号及び第四号、第六十九条第二項第二号及び第三号並びに第四節において同じ。）の定める所掌事務又は業務を遂行するため必要な場合に限り、かつ、その利用目的をできる限り特定しなければならない。

行政機関等は、前項の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を保有してはならない。

行政機関等は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。

行政機関等は、本人から直接書面（電磁的記録を含む。）に記録された当該本人の個人情報を取得するときは、次に掲げる場合を除き、あらかじめ、本人に対し、その利用目的を明示しなければならない。

人の生命、身体又は財産の保護のために緊急に必要があるとき。

利用目的を本人に明示することにより、本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがあるとき。

利用目的を本人に明示することにより、国の機関、独立行政法人等、地方公共団体又は地方独立行政法人が行う事務又は事業の適正な遂行に支障を及ぼすおそれがあるとき。

取得の状況からみて利用目的が明らかであると認められるとき。

行政機関の長等は、偽りその他不正の手段により個人情報を取得してはならない。

行政機関の長等は、利用目的の達成に必要な範囲内で、保有個人情報が過去又は現在の事実と合致するよう努めなければならない。

行政機関の長等は、保有個人情報の漏えい、滅失又は毀損の防止その他の保有個人情報の安全管理のために必要かつ適切な措置を講じなければならない。

前項の規定は、次の各号に掲げる者が当該各号に定める業務を行う場合における個人情報の取扱いについて準用する。

行政機関等から個人情報の取扱いの委託を受けた者　当該委託を受けた業務

指定管理者（地方自治法（昭和二十二年法律第六十七号）第二百四十四条の二第三項に規定する指定管理者をいう。）　公の施設（同法第二百四十四条第一項に規定する公の施設をいう。）の管理の業務

第五十八条第一項各号に掲げる者　法令に基づき行う業務であって政令で定めるもの

第五十八条第二項各号に掲げる者　同項各号に定める業務のうち法令に基づき行う業務であって政令で定めるもの

前各号に掲げる者から当該各号に定める業務の委託（二以上の段階にわたる委託を含む。）を受けた者　当該委託を受けた業務

個人情報の取扱いに従事する行政機関等の職員若しくは職員であった者、前条第二項各号に定める業務に従事している者若しくは従事していた者又は行政機関等において個人情報の取扱いに従事している派遣労働者（労働者派遣事業の適正な運営の確保及び派遣労働者の保護等に関する法律（昭和六十年法律第八十八号）第二条第二号に規定する派遣労働者をいう。以下この章及び第百七十六条において同じ。）若しくは従事していた派遣労働者は、その業務に関して知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に利用してはならない。

行政機関の長等は、保有個人情報の漏えい、滅失、毀損その他の保有個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。

前項に規定する場合には、行政機関の長等は、本人に対し、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。ただし、次の各号のいずれかに該当するときは、この限りでない。

本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるとき。

当該保有個人情報に第七十八条第一項各号に掲げる情報のいずれかが含まれるとき。