①行政機関の長等は、行政機関等匿名加工情報を作成するときは、特定の個人を識別することができないように及びその作成に用いる保有個人情報を復元することができないようにするために必要なものとして個人情報保護委員会規則で定める基準に従い、当該保有個人情報を加工しなければならない。

②前項の規定は、行政機関等から行政機関等匿名加工情報の作成の委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。