機構は、毎年少なくとも一回、第三十条の九、第三十条の九の二及び前条第一項(準法定事務処理者(国の機関又は別表第一の上欄に掲げる法人に限る。第三十条の二十三、第三十条の二十八第一項及び第三十条の三十第二項において同じ。)への機構保存本人確認情報の提供に係る部分に限る。)の規定による機構保存本人確認情報及び住民票コードの提供の状況について、総務省令で定めるところにより、報告書を作成し、これを公表しなければならない。
総務大臣は、前項の規定により認可をした本人確認情報管理規程が本人確認情報処理事務の適正かつ確実な実施上不適当となつたと認めるときは、機構に対し、これを変更すべきことを命ずることができる。
機構は、総務省令で定めるところにより、本人確認情報処理事務に関する事項で総務省令で定めるものを記載した帳簿を備え、保存しなければならない。
総務大臣は、本人確認情報処理事務の適正な実施を確保するため必要があると認めるときは、機構に対し、本人確認情報処理事務の実施に関し監督上必要な命令をすることができる。
総務大臣は、本人確認情報処理事務の適正な実施を確保するため必要があると認めるときは、機構に対し、本人確認情報処理事務の実施の状況に関し必要な報告を求め、又はその職員に、機構の事務所に立ち入り、本人確認情報処理事務の実施の状況若しくは帳簿、書類その他の物件を検査させることができる。
前項の規定により立入検査をする職員は、その身分を示す証明書を携帯し、関係人の請求があつたときは、これを提示しなければならない。
第一項の規定による立入検査の権限は、犯罪捜査のために認められたものと解釈してはならない。
機構は、第三十条の九、第三十条の九の二第一項又は第三十条の十五の二第一項に規定する求めを行う別表第一の上欄に掲げる国の機関若しくは法人若しくは準法定事務処理者又はデジタル庁から、総務大臣の認可を受けて定める額の手数料を徴収することができる。
第四節 本人確認情報の保護
都道府県知事は、第三十条の十三、第三十条の十五第一項若しくは第二項、第三十条の十五の二第二項若しくは第三項又は第三十七条第二項の規定により都道府県知事保存本人確認情報を提供し、又は利用する場合を除き、第三十条の六第一項の規定による通知に係る本人確認情報を提供し、又は利用してはならない。
機構は、第三十条の九から第三十条の十二まで、第三十条の十五第三項から第五項まで、第三十条の十五の二第一項又は第三十七条第二項の規定により機構保存本人確認情報又は住民票コードを提供し、又は利用する場合を除き、第三十条の七第一項の規定による通知に係る本人確認情報を提供し、又は利用してはならない。
機構の役員若しくは職員(地方公共団体情報システム機構法(平成二十五年法律第二十九号)第二十五条第一項に規定する本人確認情報保護委員会の委員を含む。)又はこれらの職にあつた者は、本人確認情報処理事務に関して知り得た秘密を漏らしてはならない。
第三十条の九、第三十条の十から第三十条の十四まで、第三十条の十五第二項若しくは第三十条の十五の二第一項若しくは第三項の規定により本人確認情報の提供を受けた市町村長その他の市町村の執行機関、都道府県知事その他の都道府県の執行機関若しくは別表第一の上欄に掲げる国の機関若しくは法人若しくは準法定事務処理者又は第三十条の九の二の規定により住民票コードの提供を受けたデジタル庁(以下「受領者」という。)がこれらの規定により提供を受けた本人確認情報又は住民票コード(以下「受領した本人確認情報等」という。)の電子計算機処理等を行うに当たつては、受領者は、受領した本人確認情報等の漏えい、滅失及び毀損の防止その他の当該受領した本人確認情報等の適切な管理のために必要な措置を講じなければならない。
前項の規定は、受領者から受領した本人確認情報等の電子計算機処理等の委託(二以上の段階にわたる委託を含む。)を受けた者が受託した業務を行う場合について準用する。