第百七十八条改正あり

委員会は、前章の規定の円滑な運用を確保するため必要があると認めるときは、行政機関の長等に対し、行政機関等における個人情報等の取扱いについて勧告をすることができる。

委員会は、前条の規定により行政機関の長等に対し勧告をしたときは、当該行政機関の長等に対し、その勧告に基づいてとった措置について報告を求めることができる。

第百四十九条第一項の規定の趣旨に照らし、委員会は、行政機関の長等が第五十七条第一項各号に掲げる者（それぞれ当該各号に定める目的で個人情報等を取り扱う場合に限る。）に対して個人情報等を提供する行為については、その権限を行使しないものとする。

第百四十六条第一項の規定による報告若しくは資料の提出の要求、第百四十八条第一項の規定による勧告若しくは同条第二項若しくは第三項の規定による命令、第百五十三条の規定による報告の徴収、第百五十四条の規定による命令又は第百五十五条第一項の規定による取消しは、個人情報保護委員会規則で定める書類を送達して行う。

２第百四十八条第二項若しくは第三項若しくは第百五十四条の規定による命令又は第百五十五条第一項の規定による取消しに係る行政手続法（平成五年法律第八十八号）第十五条第一項又は第三十条の通知は、同法第十五条第一項及び第二項又は第三十条の書類を送達して行う。この場合において、同法第十五条第三項（同法第三十一条において読み替えて準用する場合を含む。）の規定は、適用しない。

前条の規定による送達については、民事訴訟法第百条第一項、第百一条、第百二条の二、第百三条、第百五条、第百六条及び第百八条の規定を準用する。この場合において、同項中「裁判所」とあり、及び同条中「裁判長」とあるのは「個人情報保護委員会」と、同法第百一条第一項中「執行官」とあるのは「個人情報保護委員会の職員」と読み替えるものとする。

委員会は、次に掲げる場合には、公示送達をすることができる。

２公示送達は、送達をすべき書類を送達を受けるべき者にいつでも交付すべき旨を委員会の掲示場に掲示することにより行う。

３公示送達は、前項の規定による掲示を始めた日から二週間を経過することによって、その効力を生ずる。

４外国においてすべき送達についてした公示送達にあっては、前項の期間は、六週間とする。

委員会の職員が、情報通信技術を活用した行政の推進等に関する法律（平成十四年法律第百五十一号）第三条第九号に規定する処分通知等であって第百六十一条の規定により書類を送達して行うこととしているものに関する事務を、同法第七条第一項の規定により同法第六条第一項に規定する電子情報処理組織を使用して行ったときは、第百六十二条において読み替えて準用する民事訴訟法第百条第一項の規定による送達に関する事項を記載した書面の作成及び提出に代えて、当該事項を当該電子情報処理組織を使用して委員会の使用に係る電子計算機（入出力装置を含む。）に備えられたファイルに記録しなければならない。

委員会は、行政機関の長等に対し、この法律の施行の状況について報告を求めることができる。

２委員会は、毎年度、前項の報告を取りまとめ、その概要を公表するものとする。

地方公共団体は、地方公共団体の機関、地方独立行政法人及び事業者等による個人情報の適正な取扱いを確保するために必要があると認めるときは、委員会に対し、必要な情報の提供又は技術的な助言を求めることができる。

２委員会は、前項の規定による求めがあったときは、必要な情報の提供又は技術的な助言を行うものとする。

地方公共団体の長は、この法律の規定に基づき個人情報の保護に関する条例を定めたときは、遅滞なく、個人情報保護委員会規則で定めるところにより、その旨及びその内容を委員会に届け出なければならない。

２委員会は、前項の規定による届出があったときは、当該届出に係る事項をインターネットの利用その他適切な方法により公表しなければならない。

３前二項の規定は、第一項の規定による届出に係る事項の変更について準用する。

委員会は、毎年、内閣総理大臣を経由して国会に対し所掌事務の処理状況を報告するとともに、その概要を公表しなければならない。

委員会は、この法律の円滑な運用を確保するため、総合的な案内所を整備するものとする。

この法律に規定する委員会の権限及び第百五十条第一項又は第四項の規定により事業所管大臣又は金融庁長官に委任された権限に属する事務は、政令で定めるところにより、地方公共団体の長その他の執行機関が行うこととすることができる。

この法律は、個人情報取扱事業者、仮名加工情報取扱事業者、匿名加工情報取扱事業者又は個人関連情報取扱事業者が、国内にある者に対する物品又は役務の提供に関連して、国内にある者を本人とする個人情報、当該個人情報として取得されることとなる個人関連情報又は当該個人情報を用いて作成された仮名加工情報若しくは匿名加工情報を、外国において取り扱う場合についても、適用する。

委員会は、この法律に相当する外国の法令を執行する外国の当局（以下この条において「外国執行当局」という。）に対し、その職務（この法律に規定する委員会の職務に相当するものに限る。次項において同じ。）の遂行に資すると認める情報の提供を行うことができる。

２前項の規定による情報の提供については、当該情報が当該外国執行当局の職務の遂行以外に使用されず、かつ、次項の規定による同意がなければ外国の刑事事件の捜査（その対象たる犯罪事実が特定された後のものに限る。）又は審判（同項において「捜査等」という。）に使用されないよう適切な措置がとられなければならない。

３委員会は、外国執行当局からの要請があったときは、次の各号のいずれかに該当する場合を除き、第一項の規定により提供した情報を当該要請に係る外国の刑事事件の捜査等に使用することについて同意をすることができる。

４委員会は、前項の同意をする場合においては、あらかじめ、同項第一号及び第二号に該当しないことについて法務大臣の確認を、同項第三号に該当しないことについて外務大臣の確認を、それぞれ受けなければならない。

この法律の施行に当たっては、我が国が締結した条約その他の国際約束の誠実な履行を妨げることがないよう留意するとともに、確立された国際法規を遵守しなければならない。

内閣総理大臣及びこの法律の施行に関係する行政機関の長（会計検査院長を除く。）は、相互に緊密に連絡し、及び協力しなければならない。

この法律に定めるもののほか、この法律の実施のため必要な事項は、政令で定める。

行政機関等の職員若しくは職員であった者、第六十六条第二項各号に定める業務若しくは第七十三条第五項若しくは第百二十一条第三項の委託を受けた業務に従事している者若しくは従事していた者又は行政機関等において個人情報、仮名加工情報若しくは匿名加工情報の取扱いに従事している派遣労働者若しくは従事していた派遣労働者が、正当な理由がないのに、個人の秘密に属する事項が記録された第六十条第二項第一号に係る個人情報ファイル（その全部又は一部を複製し、又は加工したものを含む。）を提供したときは、二年以下の拘禁刑又は百万円以下の罰金に処する。

第百四十三条の規定に違反して秘密を漏らし、又は盗用した者は、二年以下の拘禁刑又は百万円以下の罰金に処する。

第百四十八条第二項又は第三項の規定による命令に違反した場合には、当該違反行為をした者は、一年以下の拘禁刑又は百万円以下の罰金に処する。

個人情報取扱事業者（その者が法人（法人でない団体で代表者又は管理人の定めのあるものを含む。第百八十四条第一項において同じ。）である場合にあっては、その役員、代表者又は管理人）若しくはその従業者又はこれらであった者が、その業務に関して取り扱った個人情報データベース等（その全部又は一部を複製し、又は加工したものを含む。）を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、一年以下の拘禁刑又は五十万円以下の罰金に処する。

第百七十六条に規定する者が、その業務に関して知り得た保有個人情報を自己若しくは第三者の不正な利益を図る目的で提供し、又は盗用したときは、一年以下の拘禁刑又は五十万円以下の罰金に処する。

行政機関等の職員がその職権を濫用して、専らその職務の用以外の用に供する目的で個人の秘密に属する事項が記録された文書、図画又は電磁的記録を収集したときは、一年以下の拘禁刑又は五十万円以下の罰金に処する。

次の各号のいずれかに該当する場合には、当該違反行為をした者は、五十万円以下の罰金に処する。

第百七十六条、第百七十七条及び第百七十九条から第百八十一条までの規定は、日本国外においてこれらの条の罪を犯した者にも適用する。

法人の代表者又は法人若しくは人の代理人、使用人その他の従業者が、その法人又は人の業務に関して、次の各号に掲げる違反行為をしたときは、行為者を罰するほか、その法人に対して当該各号に定める罰金刑を、その人に対して各本条の罰金刑を科する。

２法人でない団体について前項の規定の適用がある場合には、その代表者又は管理人が、その訴訟行為につき法人でない団体を代表するほか、法人を被告人又は被疑者とする場合の刑事訴訟に関する法律の規定を準用する。

次の各号のいずれかに該当する者は、十万円以下の過料に処する。

この法律は、公布の日から施行する。ただし、第四章から第六章まで及び附則第二条から第六条までの規定は、公布の日から起算して二年を超えない範囲内において政令で定める日から施行する。

この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第十五条第一項の規定により特定される利用目的以外の目的で個人情報を取り扱うことを認める旨の同意に相当するものであるときは、第十六条第一項又は第二項の同意があったものとみなす。

この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第二十三条第一項の規定による個人データの第三者への提供を認める旨の同意に相当するものであるときは、同項の同意があったものとみなす。

第二十三条第二項の規定により本人に通知し、又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について、この法律の施行前に、本人に通知されているときは、当該通知は、同項の規定により行われたものとみなす。

第二十三条第五項第三号の規定により本人に通知し、又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について、この法律の施行前に、本人に通知されているときは、当該通知は、同号の規定により行われたものとみなす。

この法律の施行の際現に認定個人情報保護団体という名称又はこれに紛らわしい名称を用いている者については、第四十五条の規定は、同条の規定の施行後六月間は、適用しない。

都道府県及び地方自治法第二百五十二条の十九第一項の指定都市以外の地方公共団体の機関並びに地方独立行政法人についての第百十条及び第百十一条の規定の適用については、当分の間、第百十条中「行政機関の長等は、」とあるのは「行政機関の長等は、次条の規定による募集をしようとする場合であって、」と、第百十一条中「ものとする」とあるのは「ことができる」とする。

この法律は、行政機関の保有する個人情報の保護に関する法律の施行の日から施行する。

前二条に定めるもののほか、この法律の施行に関し必要な経過措置は、政令で定める。

この法律は、地方独立行政法人法（平成十五年法律第百十八号）の施行の日から施行する。ただし、次の各号に掲げる規定は、当該各号に定める日から施行する。

この附則に規定するもののほか、この法律の施行に伴い必要な経過措置は、政令で定める。

この法律は、消費者庁及び消費者委員会設置法（平成二十一年法律第四十八号）の施行の日から施行する。ただし、次の各号に掲げる規定は、当該各号に定める日から施行する。

この法律の施行前にこの法律による改正前のそれぞれの法律（これに基づく命令を含む。以下「旧法令」という。）の規定によりされた免許、許可、認可、承認、指定その他の処分又は通知その他の行為は、法令に別段の定めがあるもののほか、この法律の施行後は、この法律による改正後のそれぞれの法律（これに基づく命令を含む。以下「新法令」という。）の相当規定によりされた免許、許可、認可、承認、指定その他の処分又は通知その他の行為とみなす。

２この法律の施行の際現に旧法令の規定によりされている免許の申請、届出その他の行為は、法令に別段の定めがあるもののほか、この法律の施行後は、新法令の相当規定によりされた免許の申請、届出その他の行為とみなす。

３この法律の施行前に旧法令の規定により報告、届出、提出その他の手続をしなければならない事項で、この法律の施行日前にその手続がされていないものについては、法令に別段の定めがあるもののほか、この法律の施行後は、これを、新法令の相当規定によりその手続がされていないものとみなして、新法令の規定を適用する。