個人情報の保護に関する法律施行令(全面施行版)

（個人識別符号）
第１条 個人情報の保護に関する法律（以下「法」という。）第２条第２項の政令で定める文字、 番号、記号その他の符号は、次に掲げるものとする。

一 次に掲げる身体の特徴のいずれかを電子計算機の用に供するために変換した文字、番号、 記号その他の符号であって、特定の個人を識別するに足りるものとして個人情報保護委員会規則で定める基準に適合するもの
イ 細胞から採取されたデオキシリボ核酸（別名ＤＮＡ）を構成する塩基の配列
ロ 顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状によって定まる容貌
ハ 虹彩の表面の起伏により形成される線状の模様
ニ 発声の際の声帯の振動、声門の開閉並びに声道の形状及びその変化
ホ 歩行の際の姿勢及び両腕の動作、歩幅その他の歩行の態様
ヘ 手のひら又は手の甲若しくは指の皮下の静脈の分岐及び端点によって定まるその静脈の形状
ト 指紋又は掌紋

二 旅券法（昭和26年法律第267号）第６条第１項第１号の旅券の番号

三 国民年金法（昭和34年法律第141号）第14条に規定する基礎年金番号

四 道路交通法（昭和35年法律第105号）第93条第１項第１号の免許証の番号

五 住民基本台帳法（昭和42年法律第81号）第７条第13号に規定する住民票コード

六 行政手続における特定の個人を識別するための番号の利用等に関する法律（平成25年法律第27号）第２条第５項に規定する個人番号

七 次に掲げる証明書にその発行を受ける者ごとに異なるものとなるように記載された個人情報保護委員会規則で定める文字、番号、記号その他の符号
イ 国民健康保険法（昭和33年法律第192号）第９条第２項の被保険者証
ロ 高齢者の医療の確保に関する法律（昭和57年法律第80号）第54条第３項の被保険者証
ハ 介護保険法（平成９年法律第123号）第12条第３項の被保険者証

八 その他前各号に準ずるものとして個人情報保護委員会規則で定める文字、番号、記号その他の符号

（要配慮個人情報）
第２条 法第２条第３項の政令で定める記述等は、次に掲げる事項のいずれかを内容とする記述等 （本人の病歴又は犯罪の経歴に該当するものを除く。）とする。

一 身体障害、知的障害、精神障害（発達障害を含む。）その他の個人情報保護委員会規則で定める心身の機能の障害があること。

二 本人に対して医師その他医療に関連する職務に従事する者（次号において「医師等」という。）により行われた疾病の予防及び早期発見のための健康診断その他の検査（同号において「健康診断等」という。）の結果

三 健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたこと。

四 本人を被疑者又は被告人として、逮捕、捜索、差押え、勾留、公訴の提起その他の刑事事件に関する手続が行われたこと。

五 本人を少年法（昭和23年法律第168号）第３条第１項に規定する少年又はその疑いのある者として、調査、観護の措置、審判、保護処分その他の少年の保護事件に関する手続が行われたこと。

（個人情報データベース等）
第３条 法第２条第４項の利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものは、次の各号のいずれにも該当するものとする。

一 不特定かつ多数の者に販売することを目的として発行されたものであって、かつ、その発行が法又は法に基づく命令の規定に違反して行われたものでないこと。

二 不特定かつ多数の者により随時に購入することができ、又はできたものであること。

三 生存する個人に関する他の情報を加えることなくその本来の用途に供しているものであること。

２ 法第２条第４項第２号の政令で定めるものは、これに含まれる個人情報を一定の規則に従って整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、 目次、索引その他検索を容易にするためのものを有するものをいう。

（保有個人データから除外されるもの）
第４条 法第２条第７項の政令で定めるものは、次に掲げるものとする。

一 当該個人データの存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの

二 当該個人データの存否が明らかになることにより、違法又は不当な行為を助長し、又は誘発するおそれがあるもの

三 当該個人データの存否が明らかになることにより、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれがあるもの

四 当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの

（保有個人データから除外されるものの消去までの期間）
第５条 法第２条第７項の政令で定める期間は、６月とする。

（匿名加工情報データベース等）
第６条 法第２条第10項の政令で定めるものは、これに含まれる匿名加工情報を一定の規則に従って整理することにより特定の匿名加工情報を容易に検索することができるように体系的に構成した情報の集合物であって、 目次、索引その他検索を容易にするためのものを有するものをいう。

（要配慮個人情報を本人の同意なく取得することができる場合）
第７条 法第17条第２項第６号の政令で定める場合は、次に掲げる場合とする。

一 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合

二 法第23条第５項各号に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき。

（保有個人データの適正な取扱いの確保に関し必要な事項）
第８条 法第27条第１項第４号の政令で定めるものは、次に掲げるものとする。

一 当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先

二 当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、 当該認定個人情報保護団体の名称及び苦情の解決の申出先

（個人情報取扱事業者が保有個人データを開示する方法）
第９条 法第28条第２項の政令で定める方法は、書面の交付による方法（開示の請求を行った者が同意した方法があるときは、 当該方法）とする。

（開示等の請求等を受け付ける方法）
第10条 法第32条第１項の規定により個人情報取扱事業者が開示等の請求等を受け付ける方法として定めることができる事項は、次に掲げるとおりとする。

一 開示等の請求等の申出先

二 開示等の請求等に際して提出すべき書面（電磁的記録を含む。第14条第１項及び第21条第３項において同じ。） の様式その他の開示等の請求等の方式

三 開示等の請求等をする者が本人又は次条に規定する代理人であることの確認の方法

四 法第33条第１項の手数料の徴収方法

（開示等の請求等をすることができる代理人）
第11条 法第32条第３項の規定により開示等の請求等をすることができる代理人は、次に掲げる代理人とする。

一 未成年者又は成年被後見人の法定代理人

二 開示等の請求等をすることにつき本人が委任した代理人

（法第44条第１項の政令で定める事情）
第12条 法第44条第１項の政令で定める事情は、次の各号のいずれかに該当する事情とする。

一 緊急かつ重点的に個人情報等の適正な取扱いを確保する必要があること。

二 前号のほか、効果的かつ効率的に個人情報等の適正な取扱いを確保するために事業所管大臣が有する専門的知見を特に活用する必要があること。

（事業所管大臣への権限の委任）
第13条 個人情報保護委員会は、法第44条第１項の規定により、法第40条第１項の規定による権限を委任する場合においては、 委任しようとする事務の範囲及び委任の期間を定めて、 事業所管大臣に委任するものとする。ただし、個人情報保護委員会が自らその権限を行使することを妨げない。

２ 個人情報保護委員会は、前項の規定により委任しようとする事務の範囲及び委任の期間を定めようとするときは、 あらかじめ、事業所管大臣に協議しなければならない。

３ 個人情報保護委員会は、第１項の規定により権限を委任しようとするときは、 委任を受ける事業所管大臣、委任しようとする事務の範囲及び委任の期間を公示しなければならない。

（権限行使の結果の報告）
第14条 法第44条第２項の規定による報告は、前条第１項の期間の範囲内で個人情報保護委員会が定める期間を経過するごとに （個人情報取扱事業者等に法第４章第１節又は第２節の規定に違反する行為があると認めたときは、直ちに）、 その間の権限の行使の結果について次に掲げる事項を記載し、又は記録した書面により行うものとする。

一 報告若しくは資料の提出の要求又は立入検査を行った結果により判明した事実

二 その他参考となるべき事項

２ 個人情報保護委員会は、前項の規定により報告の期間を定めようとするときは、あらかじめ、 事業所管大臣に協議しなければならない。

（地方支分部局の長等への権限の委任）
第15条 事業所管大臣は、内閣府設置法（平成11年法律第89号）第49条第１項の庁の長（金融庁長官を除く。以下この条において同じ。）、 国家行政組織法（昭和23年法律第120号）第３条第２項の庁の長又は警察庁長官に法第44条第１項の規定により委任された権限及び同条第２項の規定による権限を委任することができる。

２ 事業所管大臣（前項の規定によりその権限が内閣府設置法第49条第１項の庁の長又は国家行政組織法第３条第２項の庁の長に委任された場合にあっては、 その庁の長）は、内閣府設置法第17条若しくは第53条の官房、局若しくは部の長、同法第17条第１項 若しくは第62条第１項若しくは第２項の職若しくは同法第43条若しくは第57条の地方支分部局の長又は国家行政組織法第７条の官房、局若しくは部の長、同法第９条の地方支分部局の長 若しくは同法第20条第１項若しくは第２項の職に法第44条第１項の規定により委任された権限（当該場合にあっては、前項の規定により委任された権限（同条第２項の規定による権限を除く。）） を委任することができる。

３ 警察庁長官は、警察法（昭和29年法律第162号）第19条第１項の長官官房若しくは局、 同条第２項の部又は同法第30条第１項の地方機関の長に第１項の規定により委任された権限（法第44条第２項の規定による権限を除く。）を委任することができる。

４ 事業所管大臣、内閣府設置法第49条第１項の庁の長、国家行政組織法第３条第２項の庁の長又は警察庁長官は、前三項の規定により権限を委任しようとするときは、 委任を受ける職員の官職、委任しようとする事務の範囲及び委任の期間を公示しなければならない。

（証券取引等監視委員会への権限の委任等）
第16条 金融庁長官は、法第44条第４項の規定により委任された権限（同条第２項の規定による権限を除き、金融商品取引法（昭和23年法律第25号）、 投資信託及び投資法人に関する法律（昭和26年法律第198号）、資産の流動化に関する法律（平成10年法律第105号）及び社債、 株式等の振替に関する法律（平成13年法律第75号）の規定により証券取引等監視委員会の権限に属させられた事項に係るものに限る。）を証券取引等監視委員会に委任する。 ただし、金融庁長官が自らその権限を行使することを妨げない。

２ 証券取引等監視委員会は、前項の規定により委任された権限を行使したときは、速やかに、その結果について金融庁長官に報告しなければならない。

（財務局長等への権限の委任）
第17条 金融庁長官は、法第44条第４項の規定により委任された権限（同条第２項の規定による権限及び同条第５項の規定により証券取引等監視委員会に委任された権限を除く。）を、 個人情報取扱事業者等の主たる事務所又は事業所（次項及び次条第１項において「主たる事務所等」という。）の所在地を管轄する財務局長 （当該所在地が福岡財務支局の管轄区域内にある場合にあっては、 福岡財務支局長）に委任する。ただし、金融庁長官が自らその権限を行使することを妨げない。

２ 前項の規定により委任された権限で、個人情報取扱事業者等の主たる事務所等以外の事務所、 事業所その他その事業を行う場所（以下この項及び次条第２項において「従たる事務所等」という。） に関するものについては、前項に規定する財務局長又は福岡財務支局長のほか、 当該従たる事務所等の所在地を管轄する財務局長（当該所在地が福岡財務支局の管轄区域内にある場合にあっては、 福岡財務支局長）も行うことができる。

第18条 証券取引等監視委員会は、法第44条第５項の規定により委任された権限を、個人情報取扱事業者等の主たる事務所等の所在地を管轄する財務局長 （当該所在地が福岡財務支局の管轄区域内にある場合にあっては、福岡財務支局長）に委任する。ただし、証券取引等監視委員会が自らその権限を行使することを妨げない。

２ 前項の規定により委任された権限で、個人情報取扱事業者等の従たる事務所等に関するものについては、同項に規定する財務局長又は福岡財務支局長のほか、 当該従たる事務所等の所在地を管轄する財務局長（当該所在地が福岡財務支局の管轄区域内にある場合にあっては、福岡財務支局長）も行うことができる。

（認定個人情報保護団体の認定の申請）
第19条 法第47条第２項の規定による申請は、次に掲げる事項を記載した申請書を個人情報保護委員会に提出してしなければならない。

一 名称及び住所並びに代表者又は管理人の氏名

二 認定の申請に係る業務を行おうとする事務所の所在地

三 認定の申請に係る業務の概要（対象事業者が取り扱う情報が個人情報又は匿名加工情報のいずれであるかの別を含む。）

２ 前項の申請書には、次に掲げる書類を添付しなければならない。

一 定款、寄附行為その他の基本約款

二 認定を受けようとする者が法第48条各号の規定に該当しないことを誓約する書面

三 認定の申請に係る業務の実施の方法を記載した書類

四 認定の申請に係る業務を適正かつ確実に行うに足りる知識及び能力を有することを明らかにする書類

五 最近の事業年度における事業報告書、貸借対照表、収支決算書、財産目録その他の経理的基礎を有することを明らかにする書類 （申請の日の属する事業年度に設立された法人にあっては、 その設立時における財産目録）

六 役員の氏名、住所及び略歴を記載した書類

七 対象事業者の氏名又は名称を記載した書類及び当該対象事業者が認定を受けようとする者の構成員であること 又は認定の申請に係る業務の対象となることについて同意した者であることを証する書類

八 認定の申請に係る業務以外の業務を行っている場合は、その業務の種類及び概要を記載した書類

九 その他参考となる事項を記載した書類

３ 認定個人情報保護団体は、第１項各号に掲げる事項又は前項第２号から第４号まで、第６号若しくは第８号に掲げる書類に記載した事項に変更があったときは、遅滞なく、 その旨（同項第３号に掲げる書類に記載した事項に変更があったときは、その理由を含む。）を記載した届出書を個人情報保護委員会に提出しなければならない。

（認定業務の廃止の届出）
第20条 認定個人情報保護団体は、認定業務を廃止しようとするときは、廃止しようとする日の３月前までに、 次に掲げる事項を記載した届出書を個人情報保護委員会に提出しなければならない。

一 名称及び住所並びに代表者又は管理人の氏名

二 法第52条第１項の申出の受付を終了しようとする日

三 認定業務を廃止しようとする日

四 認定業務を廃止する理由

（地方公共団体の長等が処理する事務）
第21条 法第40条第１項に規定する個人情報保護委員会の権限に属する事務（以下この条において「検査等事務」という。）は、 当該権限が法第44条第１項の規定により事業所管大臣に委任され、又は同条第４項の規定により金融庁長官に委任された場合において、 個人情報取扱事業者等が行う事業であって当該事業所管大臣又は金融庁長官が所管するものについての報告の徴収又は検査に係る権限に属する事務の全部 又は一部が他の法令の規定により地方公共団体の長その他の執行機関 （以下この条において「地方公共団体の長等」という。）が行うこととされているときは、 当該地方公共団体の長等が行う。この場合において、 当該事務を行うこととなる地方公共団体の長等が２以上あるときは、検査等事務は、 各地方公共団体の長等がそれぞれ単独に行うことを妨げない。

２ 前項の規定は、事業所管大臣又は金融庁長官が自ら検査等事務を行うことを妨げない。

３ 第１項の規定により検査等事務を行った地方公共団体の長等は、 第14条第１項の規定により個人情報保護委員会が定める期間を経過するごとに（個人情報取扱事業者等に法第４章第１節又は第２節の規定に違反する行為があると認めたときは、直ちに）、 その間に行った検査等事務の結果について同項各号に掲げる事項を記載し、又は記録した書面により事業所管大臣又は金融庁長官を経由して個人情報保護委員会に報告しなければならない。

４ 第１項の規定により地方公共団体の長等が検査等事務を行う場合においては、当該検査等事務に係る個人情報保護委員会に関する法第40条の規定は、 地方公共団体の長等に関する規定として地方公共団体の長等に適用があるものとする。

（施行期日）
全面施行の日（平成29年５月30日）

主なサポートエリア

関東・東海地区を中心に対応しています。（ネットを利用したサポートは全国に対応しています。） 　　　　詳しくは
　「地域別実績」を参照ください。