Chapter V Specific Personal Information Protection
第五章 特定個人情報の保護
Section 1 Specific Personal Information Protection Assessment, etc.
第一節 特定個人情報保護評価等
Article 27Guidelines for Persons Who Intend to Hold Specific Personal Information Files
第二十七条（特定個人情報ファイルを保有しようとする者に対する指針）
The Commission, in order to ensure the proper handling of Specific Personal Information, is to establish and make public the guidelines (in the following paragraph and paragraph (3) of the following Article, referred to simply as "guidelines") specifying measures that a person who intends to hold Specific Personal Information Files must take, such as conducting by themselves a Specific Personal Information Protection Assessment (meaning an assessment of the risk of occurrence and impact of leakage of Specific Personal Information and other situations), preventing the occurrence of these situations, and other measures to properly manage Specific Personal Information.
委員会は、特定個人情報の適正な取扱いを確保するため、特定個人情報ファイルを保有しようとする者が、特定個人情報保護評価（特定個人情報の漏えいその他の事態の発生の危険性及び影響に関する評価をいう。）を自ら実施し、これらの事態の発生を抑止することその他特定個人情報を適切に管理するために講ずべき措置を定めた指針（次項及び次条第三項において単に「指針」という。）を作成し、公表するものとする。
The Commission, considering the technological progress and international trends related to the protection of Personal Information, is to reexamine the guidelines at least every three years, and, if it is found to be necessary, to change the guidelines.
Article 28Specific Personal Information Protection Assessment
第二十八条（特定個人情報保護評価）
If the head of an administrative organ, etc. intends to hold Specific Personal Information Files (excluding those in which personnel affairs, remuneration, or welfare benefit of a person who is or was exclusively an official of said head of the administrative organ, etc. is recorded and others that are specified by Rules of the Personal Information Protection Commission; hereinafter the same applies in this Article), before holding said Specific Personal Information File, pursuant to the provisions of Rules of the Personal Information Protection Commission, the head is to make a public notification of the document stating the results of assessing the following items (hereinafter the document is referred to as "Assessment Report" in this Article) and to seek comments widely from the citizens. With regard to said Specific Personal Information File, if the head intends to make a material change specified by Rules of the Personal Information Protection Commission, the same applies:
行政機関の長等は、特定個人情報ファイル（専ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。）を保有しようとするときは、当該特定個人情報ファイルを保有する前に、個人情報保護委員会規則で定めるところにより、次に掲げる事項を評価した結果を記載した書面（以下この条において「評価書」という。）を公示し、広く国民の意見を求めるものとする。当該特定個人情報ファイルについて、個人情報保護委員会規則で定める重要な変更を加えようとするときも、同様とする。
the number of persons who are engaged in processes that use the Specific Personal Information File;
特定個人情報ファイルを取り扱う事務に従事する者の数
the amount of Specific Personal Information to be recorded in the Specific Personal Information File;
特定個人情報ファイルに記録されることとなる特定個人情報の量
past situation of the handling of the Personal Information File by the head of an administrative organ, etc.;
outline of the processes that use the Specific Personal Information File;
特定個人情報ファイルを取り扱う事務の概要
the structure of the electronic data processing system used for handling the Specific Personal Information File and the method of computer processing, etc.;
特定個人情報ファイルを取り扱うために使用する電子情報処理組織の仕組み及び電子計算機処理等の方式
measures to protect Specific Personal Information recorded in the Specific Personal Information File; and
特定個人情報ファイルに記録された特定個人情報を保護するための措置
in addition to those listed in the preceding items, matters specified by Rules of the Personal Information Protection Commission.
前各号に掲げるもののほか、個人情報保護委員会規則で定める事項
In the case set forth in the first sentence of the preceding paragraph, the head of an administrative organ, etc., as provided for by Rules of the Personal Information Protection Commission, after giving enough consideration to the opinions obtained pursuant to the provisions of the first sentence of the same paragraph and making the necessary reviews in the Assessment Report, is to obtain the approval of the Commission with regard to the handling of Specific Personal Information Files stated in said Assessment Report. With regard to said Specific Personal Information Files, if the head intends to make a material change specified by Rules of the Personal Information Protection Commission, the same applies.
The Commission must not give the approval set forth in the preceding paragraph unless it is found by judgment based on the content of the Assessment Report, the information obtained pursuant to the provisions of Article 35, paragraph (1) of this Act and other information that the handling of the Specific Personal Information Files stated in said Assessment Report is in conformance with the guidelines.
If the head of an administrative organ, etc. receives the approval concerning the Assessment Report pursuant to the provisions of paragraph (2), the head is to promptly make public said Assessment Report.
When an Assessment Report has been made public pursuant to the provisions of the preceding paragraph, the notification under the provisions of Article 74, paragraph (1) of the Personal Information Protection Act is deemed to have been made.
The head of an administrative organ, etc. must not provide information recorded in a Specific Personal Information File, for which the Assessment Report has not been made public, pursuant to the provisions of Article 19, item (viii) or (ix) of this Act or must not request for the provision of information to be recorded in said Specific Personal Information File pursuant to the provisions of those items.
行政機関の長等は、評価書の公表を行っていない特定個人情報ファイルに記録された情報を第十九条第八号若しくは第九号の規定により提供し、又は当該特定個人情報ファイルに記録されることとなる情報の提供をこれらの規定により求めてはならない。
Article 29Restrictions on the Creation of Specific Personal Information Files
第二十九条（特定個人情報ファイルの作成の制限）
A Person in Charge of a Process Using an Individual Number, etc. and other persons engaged in a Process Using an Individual Number, etc. must not create a Specific Personal Information File beyond the extent necessary for handling a Process Using an Individual Number, etc. except in cases falling under any of Article 19, items (xiii) through (xvii) of this Act where said persons can provide or be provided with Specific Personal Information.
個人番号利用事務等実施者その他個人番号利用事務等に従事する者は、第十九条第十三号から第十七号までのいずれかに該当して特定個人情報を提供し、又はその提供を受けることができる場合を除き、個人番号利用事務等を処理するために必要な範囲を超えて特定個人情報ファイルを作成してはならない。
Article 29-2Implementation of Training
第二十九条の二（研修の実施）
When holding or intending to hold a Specific Personal Information File, the head of an administrative organ, etc. is to, pursuant to the provisions of Cabinet Order, provide the persons engaged in processes handling Specific Personal Information Files with training on matters concerning ensuring cybersecurity (meaning cybersecurity as set forth in Article 2 of the Basic Act on Cybersecurity (Act No. 104 of 2014); the same applies in Article 32) necessary to ensure the appropriate handling of Specific Personal Information, and on other matters.
行政機関の長等は、特定個人情報ファイルを保有し、又は保有しようとするときは、特定個人情報ファイルを取り扱う事務に従事する者に対して、政令で定めるところにより、特定個人情報の適正な取扱いを確保するために必要なサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。第三十二条において同じ。）の確保に関する事項その他の事項に関する研修を行うものとする。
Article 29-3Inspections by the Commission, etc.
第二十九条の三（委員会による検査等）
Administrative organs, incorporated administrative agencies, etc. and the Agency that hold a Specific Personal Information File are to periodically undergo inspections by the Commission, pursuant to the provisions of Rules of the Personal Information Protection Commission, regarding the status of the handling of Specific Personal Information recorded in said Specific Personal Information File.
Local governments and local incorporated administrative agencies that hold a Specific Personal Information File are to periodically report to the Commission, pursuant to the provisions of Rules of the Personal Information Protection Commission, on the status of the handling of Specific Personal Information recorded in said Specific Personal Information File.
特定個人情報ファイルを保有する地方公共団体及び地方独立行政法人は、個人情報保護委員会規則で定めるところにより、定期的に、委員会に対して当該特定個人情報ファイルに記録された特定個人情報の取扱いの状況について報告するものとする。
Article 29-4Reports on Leakage of Specific Personal Information, etc.
第二十九条の四（特定個人情報の漏えい等に関する報告等）
If a leakage, loss or damage of Specific Personal Information recorded in a Specific Personal Information File or any other situation concerning ensuring the security of Specific Personal Information that is specified by Rules of the Personal Information Protection Commission as being highly likely to harm the rights and interests of individuals has occurred, a Person in Charge of a Process Using an Individual Number, etc. must report to the Commission that the situation has occurred, pursuant to the provisions of Rules of the Personal Information Protection Commission. This does not apply, however, if said Person in Charge of a Process Using an Individual Number, etc. has been entrusted with all or part of said Process Using an Individual Number, etc. by another Person in Charge of a Process Using an Individual Number, etc. and has notified that other Person in Charge of a Process Using an Individual Number, etc. that the situation has occurred, pursuant to the provisions of Rules of the Personal Information Protection Commission.
個人番号利用事務等実施者は、特定個人情報ファイルに記録された特定個人情報の漏えい、滅失、毀損その他の特定個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を委員会に報告しなければならない。ただし、当該個人番号利用事務等実施者が、他の個人番号利用事務等実施者から当該個人番号利用事務等の全部又は一部の委託を受けた場合であって、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を当該他の個人番号利用事務等実施者に通知したときは、この限りでない。
In the case provided for in the preceding paragraph, a Person in Charge of a Process Using an Individual Number, etc. (excluding a person who has given notice under the proviso to that paragraph) must notify the person themselves that the situation has occurred, pursuant to the provisions of Rules of the Personal Information Protection Commission. This does not apply, however, if it is difficult to notify the person themselves and the Person in Charge of a Process Using an Individual Number, etc. takes alternative measures necessary to protect the rights and interests of the person themselves.
前項に規定する場合には、個人番号利用事務等実施者（同項ただし書の規定による通知をした者を除く。）は、本人に対し、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
Section 2 Special Provisions, etc. to the Personal Information Protection Act
第二節 個人情報保護法の特例等
With regard to Specific Personal Information that an Administrative Organ, etc. (including a person listed in any of the items of Article 58, paragraph (1) of the Personal Information Protection Act who is deemed, pursuant to the provisions of Article 125, paragraph (2) of the Personal Information Protection Act, to be an incorporated administrative agency, etc. as set forth in Article 2, paragraph (11), item (iii) of the Personal Information Protection Act or a local incorporated administrative agency as set forth in item (iv) of that paragraph (referred to as a "deemed incorporated administrative agency, etc." in paragraph (1) of the following Article)) holds or intends to hold (excluding that recorded in the records provided for in Article 23 (including as applied mutatis mutandis pursuant to Article 26)), the provisions of Article 69, paragraph (2), items (ii) through (iv) and Article 88 of the Personal Information Protection Act do not apply, and with regard to the application of the other provisions of the Personal Information Protection Act, the terms listed in the middle column of the following table in the provisions of the Personal Information Protection Act listed in the left-hand column of that table are deemed to be replaced with the terms listed in the right-hand column of that table.
| Provisions of the Personal Information Protection Act in which terms are to be replaced | Terms to be replaced | Replacing terms |
| Article 69, paragraph (1) | except as based on laws and regulations, for a purpose other than the purpose of use | for a purpose other than the purpose of use (for an incorporated administrative agency, etc., except as based on the provisions of Article 9, paragraph (5) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures (Act No. 27 of 2013), for a purpose other than the purpose of use) |
| use it themselves or provide it | use it themselves | |
| Article 69, paragraph (2) | use it themselves or provide it | use it themselves |
| Article 69, paragraph (2), item (i) | when there is the consent of the person themselves, or when providing it to the person themselves | when it is necessary for protecting the life, body or property of humans and there is the consent of the person themselves or it is difficult to obtain the consent of the person themselves |
| Article 89, paragraph (3) | must give consideration | must give consideration. In this case, if the head of an administrative organ or a local government agency finds that there are economic difficulties or other special reasons, the head of the administrative organ or the local government agency may reduce or exempt said fee pursuant to the provisions of Cabinet Order and Prefectural or Municipal Ordinance |
| Article 89, paragraph (5) | specify | specify. In this case, if an incorporated administrative agency, etc. finds that there are economic difficulties or other special reasons, it may reduce or exempt said fee in accordance with the provisions of Article 89, paragraph (3) as applied by replacing terms pursuant to the provisions of Article 30, paragraph (1) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
| Article 89, paragraph (8) | specify | specify. In this case, if a local incorporated administrative agency finds that there are economic difficulties or other special reasons, it may reduce or exempt said fee in accordance with the provisions of Article 89, paragraph (3) as applied by replacing terms pursuant to the provisions of Article 30, paragraph (1) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
| Article 98, paragraph (1), item (i) | or is being used in violation of the provisions of Article 69, paragraphs (1) and (2) | is being used in violation of the provisions of Article 69, paragraphs (1) and (2) (limited to the part pertaining to item (i)) as applied by replacing terms pursuant to the provisions of Article 30, paragraph (1) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures, is being collected or kept in violation of the provisions of Article 20 of that Act, or is recorded in a Specific Personal Information File (meaning a Specific Personal Information File as set forth in Article 2, paragraph (10) of that Act) created in violation of the provisions of Article 29 of that Act |
| Article 98, paragraph (1), item (ii) | Article 69, paragraphs (1) and (2) or Article 71, paragraph (1) | Article 19 of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
| Article 98, paragraph (1), item (i) as applied by replacing terms pursuant to the provisions of Article 125, paragraph (3) | is being handled in violation of the provisions of Article 18 or Article 19, or has been acquired in violation of the provisions of Article 20 | is being used in violation of the provisions of Article 18, paragraphs (1), (2) and (3) (limited to the parts pertaining to items (i) and (ii)) or Article 19 as applied by replacing terms pursuant to the provisions of Article 30, paragraph (2) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures, is being collected or kept in violation of the provisions of Article 20 of that Act, or is recorded in a Specific Personal Information File (meaning a Specific Personal Information File as set forth in Article 2, paragraph (10) of that Act) created in violation of the provisions of Article 29 of that Act |
| Article 98, paragraph (1), item (ii) as applied by replacing terms pursuant to the provisions of Article 125, paragraph (3) | Article 27, paragraph (1) or Article 28 | Article 19 of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
行政機関等（個人情報保護法第百二十五条第二項の規定により個人情報保護法第二条第十一項第三号に規定する独立行政法人等又は同項第四号に規定する地方独立行政法人とみなされる個人情報保護法第五十八条第一項各号に掲げる者（次条第一項において「みなし独立行政法人等」という。）を含む。）が保有し、又は保有しようとする特定個人情報（第二十三条（第二十六条において準用する場合を含む。）に規定する記録に記録されたものを除く。）に関しては、個人情報保護法第六十九条第二項第二号から第四号まで及び第八十八条の規定は適用しないものとし、個人情報保護法の他の規定の適用については、次の表の上欄に掲げる個人情報保護法の規定中同表の中欄に掲げる字句は、同表の下欄に掲げる字句とする。
| 読み替えられる個人情報保護法の規定 | 読み替えられる字句 | 読み替える字句 |
| 第六十九条第一項 | 法令に基づく場合を除き、利用目的以外の目的 | 利用目的以外の目的（独立行政法人等にあっては、行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第九条第五項の規定に基づく場合を除き、利用目的以外の目的） |
| 自ら利用し、又は提供してはならない | 自ら利用してはならない | |
| 第六十九条第二項 | 自ら利用し、又は提供する | 自ら利用する |
| 第六十九条第二項第一号 | 本人の同意があるとき、又は本人に提供するとき | 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難であるとき |
| 第八十九条第三項 | 配慮しなければならない | 配慮しなければならない。この場合において、行政機関の長及び地方公共団体の機関は、経済的困難その他特別の理由があると認めるときは、政令及び条例で定めるところにより、当該手数料を減額し、又は免除することができる |
| 第八十九条第五項 | 定める | 定める。この場合において、独立行政法人等は、経済的困難その他特別の理由があると認めるときは、行政手続における特定の個人を識別するための番号の利用等に関する法律第三十条第一項の規定により読み替えて適用する第八十九条第三項の規定の例により、当該手数料を減額し、又は免除することができる |
| 第八十九条第八項 | 定める | 定める。この場合において、地方独立行政法人は、経済的困難その他特別の理由があると認めるときは、行政手続における特定の個人を識別するための番号の利用等に関する法律第三十条第一項の規定により読み替えて適用する第八十九条第三項の規定の例により、当該手数料を減額し、又は免除することができる |
| 第九十八条第一項第一号 | 又は第六十九条第一項及び第二項の規定に違反して利用されているとき | 行政手続における特定の個人を識別するための番号の利用等に関する法律第三十条第一項の規定により読み替えて適用する第六十九条第一項及び第二項（第一号に係る部分に限る。）の規定に違反して利用されているとき、同法第二十条の規定に違反して収集され、若しくは保管されているとき、又は同法第二十九条の規定に違反して作成された特定個人情報ファイル（同法第二条第十項に規定する特定個人情報ファイルをいう。）に記録されているとき |
| 第九十八条第一項第二号 | 第六十九条第一項及び第二項又は第七十一条第一項 | 行政手続における特定の個人を識別するための番号の利用等に関する法律第十九条 |
| 第百二十五条第三項の規定により読み替えて適用する第九十八条第一項第一号 | 第十八条若しくは第十九条の規定に違反して取り扱われているとき、又は第二十条の規定に違反して取得されたものであるとき | 行政手続における特定の個人を識別するための番号の利用等に関する法律第三十条第二項の規定により読み替えて適用する第十八条第一項、第二項及び第三項（第一号及び第二号に係る部分に限る。）若しくは第十九条の規定に違反して利用されているとき、同法第二十条の規定に違反して収集され、若しくは保管されているとき、又は同法第二十九条の規定に違反して作成された特定個人情報ファイル（同法第二条第十項に規定する特定個人情報ファイルをいう。）に記録されているとき |
| 第百二十五条第三項の規定により読み替えて適用する第九十八条第一項第二号 | 第二十七条第一項又は第二十八条 | 行政手続における特定の個人を識別するための番号の利用等に関する法律第十九条 |
With regard to Specific Personal Information that a Personal Information handling business operator as set forth in Article 16, paragraph (2) of the Personal Information Protection Act (including a person listed in any of the items of Article 58, paragraph (2) of the Personal Information Protection Act who is deemed, pursuant to the provisions of Article 58, paragraph (2) of the Personal Information Protection Act, to be a Personal Information handling business operator as set forth in Article 16, paragraph (2) of the Personal Information Protection Act (referred to as a "deemed Personal Information handling business operator" in paragraph (3) of the following Article)) holds or intends to hold (excluding that recorded in the records provided for in Article 23, paragraphs (1) and (2) (including as applied mutatis mutandis pursuant to Article 26; the same applies hereinafter)), the provisions of Article 18, paragraph (3), items (iii) through (vi), Article 20, paragraph (2) and Articles 27 through 30 of the Personal Information Protection Act do not apply, and with regard to the application of the other provisions of the Personal Information Protection Act, the terms listed in the middle column of the following table in the provisions of the Personal Information Protection Act listed in the left-hand column of that table are deemed to be replaced with the terms listed in the right-hand column of that table.
| Provisions of the Personal Information Protection Act in which terms are to be replaced | Terms to be replaced | Replacing terms |
| Article 18, paragraph (1) | without obtaining the consent of the person themselves in advance, the preceding Article | the preceding Article |
| Article 18, paragraph (2) | without obtaining the consent of the person themselves in advance, before the succession | before the succession |
| Article 18, paragraph (3), item (i) | cases based on laws and regulations (including Prefectural or Municipal Ordinances; the same applies hereinafter in this Chapter) | cases based on the provisions of Article 9, paragraph (5) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures (Act No. 27 of 2013) |
| Article 18, paragraph (3), item (ii) | the person themselves | there is the consent of the person themselves, or the person themselves |
| Article 35, paragraph (3) | Article 27, paragraph (1) or Article 28 | Article 19 of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
個人情報保護法第十六条第二項に規定する個人情報取扱事業者（個人情報保護法第五十八条第二項の規定により個人情報保護法第十六条第二項に規定する個人情報取扱事業者とみなされる個人情報保護法第五十八条第二項各号に掲げる者（次条第三項において「みなし個人情報取扱事業者」という。）を含む。）が保有し、又は保有しようとする特定個人情報（第二十三条第一項及び第二項（これらの規定を第二十六条において準用する場合を含む。以下同じ。）に規定する記録に記録されたものを除く。）に関しては、個人情報保護法第十八条第三項第三号から第六号まで、第二十条第二項及び第二十七条から第三十条までの規定は適用しないものとし、個人情報保護法の他の規定の適用については、次の表の上欄に掲げる個人情報保護法の規定中同表の中欄に掲げる字句は、同表の下欄に掲げる字句とする。
| 読み替えられる個人情報保護法の規定 | 読み替えられる字句 | 読み替える字句 |
| 第十八条第一項 | あらかじめ本人の同意を得ないで、前条 | 前条 |
| 第十八条第二項 | あらかじめ本人の同意を得ないで、承継前 | 承継前 |
| 第十八条第三項第一号 | 法令（条例を含む。以下この章において同じ。）に基づく場合 | 行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第九条第五項の規定に基づく場合 |
| 第十八条第三項第二号 | 本人 | 本人の同意があり、又は本人 |
| 第三十五条第三項 | 第二十七条第一項又は第二十八条 | 行政手続における特定の個人を識別するための番号の利用等に関する法律第十九条 |
Article 31Special Provisions to the Record of Information Provision
第三十一条（情報提供等の記録についての特例）
With regard to Specific Personal Information recorded in the records provided for in Article 23, paragraphs (1) and (2) that an Administrative Organ, etc. (including a deemed incorporated administrative agency, etc.) holds or intends to hold, the provisions of Article 69, paragraphs (2) through (4), Article 70, Article 85, Article 88, Article 96 and Chapter V, Section 4, Subsection 3 of the Personal Information Protection Act (for a deemed incorporated administrative agency, etc., the provisions of Article 85, Article 88, Article 96 and Chapter V, Section 4, Subsection 3 of the Personal Information Protection Act) do not apply, and with regard to the application of the other provisions of the Personal Information Protection Act, the terms listed in the middle column of the following table in the provisions of the Personal Information Protection Act listed in the left-hand column of that table are deemed to be replaced with the terms listed in the right-hand column of that table.
| Provisions of the Personal Information Protection Act in which terms are to be replaced | Terms to be replaced | Replacing terms |
| Article 69, paragraph (1) | except as based on laws and regulations, the purpose of use | the purpose of use |
| use it themselves or provide it | use it themselves | |
| Article 89, paragraph (3) | must give consideration | must give consideration. In this case, the head of an administrative organ or a local government agency may, if it finds that there are economic difficulties or other special reasons, reduce or exempt said fee pursuant to the provisions of Cabinet Order and Prefectural or Municipal Ordinance |
| Article 89, paragraph (5) | specify | specify. In this case, if an incorporated administrative agency, etc. finds that there are economic difficulties or other special reasons, it may reduce or exempt said fee in accordance with the provisions of Article 89, paragraph (3) as applied by replacing terms pursuant to the provisions of Article 31, paragraph (1) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures (Act No. 27 of 2013) |
| Article 89, paragraph (8) | specify | specify. In this case, if a local incorporated administrative agency finds that there are economic difficulties or other special reasons, it may reduce or exempt said fee in accordance with the provisions of Article 89, paragraph (3) as applied by replacing terms pursuant to the provisions of Article 31, paragraph (1) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures |
| Article 97 | the recipient of said retained Personal Information | the Prime Minister and the Person Referring Information or Person Providing Information as set forth in Article 19, item (viii) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures or the Person Referring Information for Processes under Ordinances or Person Providing Information for Processes under Ordinances as set forth in item (ix) of that Article (limited to those recorded in the records provided for in Article 23, paragraphs (1) and (2) of that Act (including as applied mutatis mutandis pursuant to Article 26 of that Act) pertaining to that correction, other than the head of an administrative organ, etc. concerned) |
行政機関等（みなし独立行政法人等を含む。）が保有し、又は保有しようとする第二十三条第一項及び第二項に規定する記録に記録された特定個人情報に関しては、個人情報保護法第六十九条第二項から第四項まで、第七十条、第八十五条、第八十八条、第九十六条及び第五章第四節第三款の規定（みなし独立行政法人等については、個人情報保護法第八十五条、第八十八条、第九十六条及び第五章第四節第三款の規定）は適用しないものとし、個人情報保護法の他の規定の適用については、次の表の上欄に掲げる個人情報保護法の規定中同表の中欄に掲げる字句は、同表の下欄に掲げる字句とする。
| 読み替えられる個人情報保護法の規定 | 読み替えられる字句 | 読み替える字句 |
| 第六十九条第一項 | 法令に基づく場合を除き、利用目的 | 利用目的 |
| 自ら利用し、又は提供してはならない | 自ら利用してはならない | |
| 第八十九条第三項 | 配慮しなければならない | 配慮しなければならない。この場合において、行政機関の長及び地方公共団体の機関は、経済的困難その他特別の理由があると認めるときは、政令及び条例で定めるところにより、当該手数料を減額し、又は免除することができる |
| 第八十九条第五項 | 定める | 定める。この場合において、独立行政法人等は、経済的困難その他特別の理由があると認めるときは、行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第三十一条第一項の規定により読み替えて適用する第八十九条第三項の規定の例により、当該手数料を減額し、又は免除することができる |
| 第八十九条第八項 | 定める | 定める。この場合において、地方独立行政法人は、経済的困難その他特別の理由があると認めるときは、行政手続における特定の個人を識別するための番号の利用等に関する法律第三十一条第一項の規定により読み替えて適用する第八十九条第三項の規定の例により、当該手数料を減額し、又は免除することができる |
| 第九十七条 | 当該保有個人情報の提供先 | 内閣総理大臣及び行政手続における特定の個人を識別するための番号の利用等に関する法律第十九条第八号に規定する情報照会者若しくは情報提供者又は同条第九号に規定する条例事務関係情報照会者若しくは条例事務関係情報提供者（当該訂正に係る同法第二十三条第一項及び第二項（これらの規定を同法第二十六条において準用する場合を含む。）に規定する記録に記録された者であって、当該行政機関の長等以外のものに限る。） |
With regard to Specific Personal Information recorded in the records provided for in Article 23, paragraph (3) (including as applied mutatis mutandis pursuant to Article 26) that the Digital Agency holds or intends to hold, the provisions of Article 69, paragraphs (2) through (4), Article 70, Article 85, Article 88, Article 96 and Chapter V, Section 4, Subsection 3 of the Personal Information Protection Act do not apply, and with regard to the application of the other provisions of the Personal Information Protection Act, the terms listed in the middle column of the following table in the provisions of the Personal Information Protection Act listed in the left-hand column of that table are deemed to be replaced with the terms listed in the right-hand column of that table.
| Provisions of the Personal Information Protection Act in which terms are to be replaced | Terms to be replaced | Replacing terms |
| Article 69, paragraph (1) | except as based on laws and regulations, the purpose of use | the purpose of use |
| use it themselves or provide it | use it themselves | |
| Article 89, paragraph (3) | must give consideration | must give consideration. In this case, if the head of an administrative organ finds that there are economic difficulties or other special reasons, the head of the administrative organ may reduce or exempt said fee pursuant to the provisions of Cabinet Order |
| Article 97 | the recipient of said retained Personal Information | the Person Referring Information and Person Providing Information as set forth in Article 19, item (viii) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures (Act No. 27 of 2013) or the Person Referring Information for Processes under Ordinances and Person Providing Information for Processes under Ordinances as set forth in item (ix) of that Article who are recorded in the records provided for in Article 23, paragraph (3) of that Act (including as applied mutatis mutandis pursuant to Article 26 of that Act) pertaining to that correction |
デジタル庁が保有し、又は保有しようとする第二十三条第三項（第二十六条において準用する場合を含む。）に規定する記録に記録された特定個人情報に関しては、個人情報保護法第六十九条第二項から第四項まで、第七十条、第八十五条、第八十八条、第九十六条及び第五章第四節第三款の規定は適用しないものとし、個人情報保護法の他の規定の適用については、次の表の上欄に掲げる個人情報保護法の規定中同表の中欄に掲げる字句は、同表の下欄に掲げる字句とする。
| 読み替えられる個人情報保護法の規定 | 読み替えられる字句 | 読み替える字句 |
| 第六十九条第一項 | 法令に基づく場合を除き、利用目的 | 利用目的 |
| 自ら利用し、又は提供してはならない | 自ら利用してはならない | |
| 第八十九条第三項 | 配慮しなければならない | 配慮しなければならない。この場合において、行政機関の長は、経済的困難その他特別の理由があると認めるときは、政令で定めるところにより、当該手数料を減額し、又は免除することができる |
| 第九十七条 | 当該保有個人情報の提供先 | 当該訂正に係る行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第二十三条第三項（同法第二十六条において準用する場合を含む。）に規定する記録に記録された同法第十九条第八号に規定する情報照会者及び情報提供者又は同条第九号に規定する条例事務関係情報照会者及び条例事務関係情報提供者 |
The provisions of Article 61, Articles 63 through 65, Article 66, paragraph (1) (including as applied mutatis mutandis pursuant to paragraph (2) of that Article (limited to the parts pertaining to item (i) and item (v) (limited to the part pertaining to item (i) of that paragraph)); hereinafter the same applies in this paragraph), Article 67 through Article 69, paragraph (1), Articles 76 through 84, Article 86, Article 87, Article 89, paragraphs (4) through (6), Articles 90 through 95, Article 97 and Article 127 of the Personal Information Protection Act (for a deemed Personal Information handling business operator, the provisions of Article 61, Article 63 through Article 66, paragraph (1) and Article 67 through Article 69, paragraph (1) of the Personal Information Protection Act) apply mutatis mutandis to Specific Personal Information recorded in the records provided for in Article 23, paragraphs (1) and (2) held by a person other than an Administrative Organ, etc. (including a deemed Personal Information handling business operator). In this case, the terms listed in the middle column of the following table in the provisions of the Personal Information Protection Act listed in the left-hand column of that table are deemed to be replaced with the terms listed in the right-hand column of that table.
| Provisions of the Personal Information Protection Act in which terms are to be replaced | Terms to be replaced | Replacing terms |
| Article 69, paragraph (1) | except as based on laws and regulations, the purpose of use | the purpose of use |
| use it themselves or provide it | use it themselves | |
| Article 86, paragraph (1) | and the requester for disclosure | , the requester for disclosure and the person who has received the request for disclosure |
| Article 89, paragraph (4) | a person who makes a request for disclosure to an incorporated administrative agency, etc. must pay a fee as specified by the incorporated administrative agency, etc. | a person who has received a request for disclosure may, when requested to disclose the records provided for in Article 23, paragraphs (1) and (2) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures (including as applied mutatis mutandis pursuant to Article 26 of that Act; the same applies in Article 97), collect a fee with regard to the implementation of that disclosure |
| Article 97 | the recipient of said retained Personal Information | the Prime Minister and the Person Referring Information or Person Providing Information as set forth in Article 19, item (viii) of the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures or the Person Referring Information for Processes under Ordinances or Person Providing Information for Processes under Ordinances as set forth in item (ix) of that Article (limited to those recorded in the records provided for in Article 23, paragraphs (1) and (2) of that Act pertaining to that correction, other than the person who has received said request for disclosure) |
個人情報保護法第六十一条、第六十三条から第六十五条まで、第六十六条第一項（同条第二項（第一号及び第五号（同項第一号に係る部分に限る。）に係る部分に限る。）において準用する場合を含む。以下この項において同じ。）、第六十七条から第六十九条第一項まで、第七十六条から第八十四条まで、第八十六条、第八十七条、第八十九条第四項から第六項まで、第九十条から第九十五条まで、第九十七条及び第百二十七条の規定（みなし個人情報取扱事業者については、個人情報保護法第六十一条、第六十三条から第六十六条第一項まで及び第六十七条から第六十九条第一項までの規定）は、行政機関等以外の者（みなし個人情報取扱事業者を含む。）が保有する第二十三条第一項及び第二項に規定する記録に記録された特定個人情報について準用する。この場合において、次の表の上欄に掲げる個人情報保護法の規定中同表の中欄に掲げる字句は、同表の下欄に掲げる字句に読み替えるものとする。
| 読み替えられる個人情報保護法の規定 | 読み替えられる字句 | 読み替える字句 |
| 第六十九条第一項 | 法令に基づく場合を除き、利用目的 | 利用目的 |
| 自ら利用し、又は提供してはならない | 自ら利用してはならない | |
| 第八十六条第一項 | 及び開示請求者 | 、開示請求者及び開示請求を受けた者 |
| 第八十九条第四項 | 独立行政法人等に対し開示請求をする者は、独立行政法人等の定めるところにより、手数料を納めなければならない | 開示請求を受けた者は、行政手続における特定の個人を識別するための番号の利用等に関する法律第二十三条第一項及び第二項（これらの規定を同法第二十六条において準用する場合を含む。第九十七条において同じ。）に規定する記録の開示を請求されたときは、当該開示の実施に関し、手数料を徴収することができる |
| 第九十七条 | 当該保有個人情報の提供先 | 内閣総理大臣及び行政手続における特定の個人を識別するための番号の利用等に関する法律第十九条第八号に規定する情報照会者若しくは情報提供者又は同条第九号に規定する条例事務関係情報照会者若しくは条例事務関係情報提供者（当該訂正に係る同法第二十三条第一項及び第二項に規定する記録に記録された者であって、当該開示請求を受けた者以外のものに限る。） |
Article 32Collaboration and Cooperation for Specific Personal Information Protection
第三十二条（特定個人情報の保護を図るための連携協力）
For Specific Personal Information protection, the Commission is to cooperate with the organization established in the Cabinet Secretariat to handle processes concerning ensuring cybersecurity, while collaborating with each other by sharing information with it and by other means.
委員会は、特定個人情報の保護を図るため、サイバーセキュリティの確保に関する事務を処理するために内閣官房に置かれる組織と情報を共有すること等により相互に連携を図りながら協力するものとする。