の逐条解説
（全条文の解説）
【目次】 第１章 総則（１条～２条） ｐ２～７ 第２章 行政機関における個人情報の取扱い（３条～９条）ｐ８～１９ 第３章 個人情報ファイル（１０条～１１条） ｐ２０～２７ 第４章 開示、訂正及び利用停止（１２条～４４条） ｐ２８～９５ 第１節 開示（１２条～２６条） ｐ２８～６３ 第２節 訂正（２７条～３５条） ｐ６４～８０ 第３節 利用停止（３６条～４１条） ｐ８１～９０ 第４節 審査請求（４２条～４４条） ｐ９１～９６ 第５章 雑則（４５条～５２条） ｐ９７～１０５ 第６章 罰則（５３条～５７条） ｐ１０６～１１０第１章
総則（１条～２条）
（目的） 第１条 この法律は、行政機関において個人情報の利用が拡大していることに かんがみ、行政機関における個人情報の取扱いに関する基本的事項を定める ことにより、行政の適正かつ円滑な運営を図りつつ、個人の権利利益を 保護することを目的とする。【行政機関個人情報保護法の目的】（１条）
■ 目的 行政機関個人情報保護法は、行政の適正・円滑な運営を図りつつ、 個人の権利利益を保護すること、を目的としています。 行政運営にも配慮するけど、大きな目的は個人の権利利益を保護することです。 この点は、個人情報保護法と同じです。 個人の権利利益には、「人格的権利」「財産的権利」の両方が含まれます。 人格的権利は、生命・身体・名誉・プライバシー等に関する権利のことです。 財産的権利は、所有権や債権など財産に関する権利のことです。 ■ 目的を実現するための手段 目的を実現するための手段として、「行政機関における個人情報の取扱いに 関する基本的事項を定めること」があります。 ■ 制定の背景 行政機関で個人情報の利用が拡大していることを背景に、 行政機関個人情報保護法はつくられました。 職員ごとにパソコンが配備されているそうです。（定義） 第２条 この法律において「行政機関」とは、次に掲げる機関をいう。 一 法律の規定に基づき内閣に置かれる機関（内閣府を除く。）及び 内閣の所轄の下に置かれる機関 二 内閣府、宮内庁並びに内閣府設置法４９条１項及び２項に規定する機関 （これらの機関のうち四号の政令で定める機関が置かれる機関にあっては、 当該政令で定める機関を除く。） 三 国家行政組織法３条２項に規定する機関（５号の政令で定める機関が 置かれる機関にあっては、当該政令で定める機関を除く。） 四 内閣府設置法３９条及び５５条並びに宮内庁法１６条２項の機関並びに 内閣府設置法４０条及び５６条（宮内庁法１８条１項において準用する 場合を含む。）の特別の機関で、政令で定めるもの 五 国家行政組織法８条の２の施設等機関及び同法８条の３の特別の機関で、 政令で定めるもの 六 会計検査院
【行政機関の定義】（２条１項）
※平成２７年度に出題
■ 国のすべての行政機関が対象（地方公共団体は除く） １号から６号までの、主な行政機関は次の通りです。（情報公開法の定義と同じ） １号：法律の規定～ ⇒ 内閣官房、内閣法制局、復興庁など 内閣の所轄～ ⇒ 人事院 ２号：内閣府、宮内庁 内閣府設置法４９条～ ⇒ 公正取引委員会、国家公安委員会、 金融庁、消費者庁 ３号：省庁（総務省、国税庁など） ４号：警察庁など ５号：検察庁など ６号：会計検査院 ※平成２７年度に出題 都道府県、市町村といった地方公共団体は含まれないことに注意。２ この法律において「個人情報」とは、生存する個人に関する情報で あって、当該情報に含まれる氏名、生年月日その他の記述等により特定の 個人を識別することができるもの（他の情報と照合することができ、 それにより特定の個人を識別することができることとなるものを含む。）を いう。
【個人情報の定義】（２条２項）
■ 生存する個人に関する情報 個人情報は、生存する個人に関する情報、と定義されています。 死者の情報は個人情報に含まれませんが、死者の情報が同時に遺族の情報に なれば、遺族の情報として個人情報に含まれます。 （例：死者の相続財産についての情報の中に、遺族の氏名の記載がある） 法人の情報も、死者の情報と同じく個人情報ではありませんが、 法人の役員・従業員の情報は、個人情報に含まれます。 外国人の情報も、個人情報に含まれます。 ■ 特定の個人を識別できるもの 氏名、生年月日などの基本的な情報はもちろん、 センシティブ情報（思想・病歴等）も個人情報に含まれます。 ■ 他の情報と照合することができる 行政機関個人情報保護法では、他の情報と照合できるものが 個人情報に含まれます。 個人情報保護法の「容易に照合できる」より厳しくなっているので注意。 ■ 個人情報に該当する事例 「思想・趣味」「健康状況・病歴」「氏名・住所・家族関係」 「学歴・資格・金融取引関係」など３ この法律において「保有個人情報」とは、行政機関の職員が職務上 作成し、又は取得した個人情報であって、当該行政機関の職員が組織的に 利用するものとして、当該行政機関が保有しているものをいう。ただし、 行政文書（行政機関情報公開法２条２項に規定する行政文書をいう。 以下同じ。）に記録されているものに限る。
【保有個人情報の定義】（２条３項）
■ 職員が仕事中に作成・取得＋組織的に利用 保有個人情報は、行政機関の職員が仕事中に作成したり、取得した 個人情報で、仕事上必要な情報として利用するために保有しているものです。 個人情報保護法の「保有個人データ」（２条５項）と混ざらないように注意。 ■ 行政文書に記録されているもの限定 保有個人情報は、行政文書に記録されているものに限定されているので、 職員が覚えている個人情報は、保有個人情報に含まれません。 行政文書の定義は、行政機関情報公開法と同じです。４ この法律において「個人情報ファイル」とは、保有個人情報を含む情報の 集合物であって、次に掲げるものをいう。 一 一定の事務の目的を達成するために特定の保有個人情報を電子計算機を 用いて検索することができるように体系的に構成したもの 二 前号に掲げるもののほか、一定の事務の目的を達成するために氏名、 生年月日、その他の記述等により特定の保有個人情報を容易に検索する ことができるように体系的に構成したもの
【個人情報ファイルの定義】（２条４項）
■ 検索できる情報の集合物 個人情報ファイルは、保有個人情報が集まったものをいいます。 個人情報保護法の「個人情報データベース等」（２条２項）と 混ざらないように注意。 ■ 特定の保有個人情報を電子計算機を用いて検索できるように体系的に 構成したもの パソコン上で検索できるファイルのことです。 春秋叙勲受章者ファイル、国費外国人留学ファイル、など ■ 前号に掲げるもののほか、一定の事務の目的を達成するために特定の 保有個人情報を容易に検索することができるように体系的に構成したもの 検索できる紙媒体のファイルのことです。 カルテ、出勤簿、学籍簿、など５ この法律において個人情報について「本人」とは、個人情報によって 識別される特定の個人をいう。
【本人の定義】（２条５項）
■ 個人情報によって識別される特定の個人 本人は、その個人情報の持ち主のことです。 個人情報保護法の「本人」（２条６項）と一言一句同じです。 以上。第２章
行政機関における個人情報の取扱い（３条～９条）
（個人情報の保有の制限等） 第３条 行政機関は、個人情報を保有するに当たっては、法令の定める 所掌事務を遂行するため必要な場合に限り、かつ、その利用の目的を できる限り特定しなければならない。【個人情報の保有制限】（３条１項）
■ 法令にある所掌事務を行うため必要な場合に限定 行政機関が個人情報を保有できるのは、法令にある所掌事務（担当事務）を 行うために必要な場合だけです。 それ以外の場合では、個人情報を保有することはできません。 ■ 利用目的をできる限り特定する義務 行政機関が個人情報を保有するときは、その個人情報の利用目的を できる限り特定する義務があります。 個人情報ファイルの個人情報については、ファイルごとに利用目的を 特定する義務があります。２ 行政機関は、前項の規定により特定された利用の目的（以下「利用目的」 という。）の達成に必要な範囲を超えて、個人情報を保有してはならない。
【利用目的を超える個人情報の保有】（３条２項）
■ 利用目的を超える個人情報の保有を禁止 行政機関は、利用目的を超える個人情報の保有が禁止されています。 必要のない個人情報を保有することはできません。 この「保有」には、作成、取得、維持・管理を含みます。 ３ 行政機関は、利用目的を変更する場合には、変更前の利用目的と相当の 関連性を有すると合理的に認められる範囲を超えて行ってはならない。【利用目的の変更】（３条３項）
■ 変更前の利用目的と、相当の関連性を有すると合理的に認められる範囲を 超えた利用目的の変更を禁止 利用目的は変更できますが、変更前の利用目的とかけ離れた利用目的に 変更することはできません。 変更は「相当の関連を有すると合理的に認められる範囲内」で認められている ので、みんなが予想できる範囲内での変更ならＯＫです。 具体例としては、許認可の審査のときに提出された申請書を、 統計作成の目的で利用するために利用目的を変更することがあります。 主語以外は、個人情報保護法１５条２項の内容と同じです。（利用目的の明示） 第４条 行政機関は、本人から直接書面（電子的方式、磁気的方式その他 人の知覚によっては認識することができない方式で作られる記録（２４条 及び５５条において「電磁的記録」という。）を含む。）に記録された 当該本人の個人情報を取得するときは、次に掲げる場合を除き、あらかじめ、 本人に対し、その利用目的を明示しなければならない。 一 人の生命、身体又は財産の保護のために緊急に必要があるとき。 二 利用目的を本人に明示することにより、本人又は第三者の生命、身体、 財産その他の権利利益を害するおそれがあるとき。 三 利用目的を本人に明示することにより、国の機関、独立行政法人等、 地方公共団体又は地方独立行政法人が行う事務又は事業の適正な遂行に 支障を及ぼすおそれがあるとき。 四 取得の状況からみて利用目的が明らかであると認められるとき。
【利用目的の明示】（４条）
■ 利用目的の事前明示義務（例外あり） 行政機関は、本人から直接書面（オンライン含む）の個人情報を取得する ときは、原則として、事前に利用目的を明示する義務があります。 個人情報保護法１８条２項、１８条４項に似ています。 例外は４つあります。 ① 人の生命、身体又は財産の保護のために緊急に必要がある 例：事故時の輸血 ② 本人や第三者の生命、身体、財産その他の権利利益を害するおそれがある 例：癌の治療 ③ 国の機関や地方公共団体の事務の遂行に支障を及ぼすおそれがある （国の機関には、行政機関、裁判所の機関、国会の機関すべて含まれます） 例：犯罪捜査 ④ 利用目的が明らか 例：許認可の申請書（正確性の確保） 第５条 行政機関の長（２条１項４号及び５号の政令で定める機関にあっては、 その機関ごとに政令で定める者をいう。以下同じ。）は、利用目的の達成に 必要な範囲内で、保有個人情報が過去又は現在の事実と合致するよう 努めなければならない。
【保有個人情報の正確性の確保】
（５条）
■ 利用目的の達成に必要な範囲内で、保有個人情報を正確にする努力義務 行政機関の長は、利用目的の達成に必要な範囲内で保有個人情報を 正確な内容に保つ努力義務があります。 個人情報保護法１９条に似ています。 「利用目的の達成に必要な範囲内」なので、利用目的の達成に必要で なければ、無理に最新の内容に更新する必要はありません。 ２条１項４号 ⇒ 警察庁（長は警察庁長官） ２条１項５号 ⇒ 検察庁（長は検事総長）（安全確保の措置） 第６条 行政機関の長は、保有個人情報の漏えい、滅失又はき損の防止 その他の保有個人情報の適切な管理のために必要な措置を講じなければ ならない。
【保有個人情報の安全確保措置】
（６条１項）
※平成２７年度に出題
■ 保有個人情報の安全確保措置義務 行政機関の長は、保有個人情報の漏洩・滅失・毀損の防止など 保有個人情報の適切な管理のために必要な措置を講じる義務があります。 「漏えい」は、保有個人情報が外部に流出すること。（例：名簿の流出） 「滅失」は、保有個人情報を紛失すること。（例：名簿の紛失） 「き損」は、保有個人情報が使えない状態になること、をいいます。 （例：名簿ファイルが開けなくなる） 安全管理のために必要な措置は、大きく３つに分かれます。 ＜物理的対応＞ ・保管庫の施錠、立入制限、防災設備の整理 ＜技術的対応＞ ・パソコンにファイアウォールの設置、情報の暗号化 ＜組織的対応＞ ・職員研修の実施、安全管理者の設置２ 前項の規定は、行政機関から個人情報の取扱いの委託を受けた者が 受託した業務を行う場合について準用する。
【受託者の責務】（６条２項）
■ 受託者に対する安全確保措置の準用 行政機関から個人情報の取扱いの委託を受けた者（受託者）は、 行政機関の長と同じように、保有個人情報の漏洩・滅失・毀損の防止など 保有個人情報の適切な管理のために必要な措置を講じる義務があります。 行政機関が、民間のＡ会社に、ハガキの発送事務の委託をしたときは、 受託者のＡ会社も、行政機関と同じように安全確保措置を講じる義務が あります。 Ａ会社がこの義務に違反したら、行政機関は委託契約を解除できますし、 実際に損害が出ていたら、民法の不法行為に基づく損害賞請求を行うことも できます。（従事者の義務） 第７条 個人情報の取扱いに従事する行政機関の職員若しくは職員で あった者又は前条２項の受託業務に従事している者若しくは従事していた 者は、その業務に関して知り得た個人情報の内容をみだりに他人に 知らせ、又は不当な目的に利用してはならない。
【従事者（職員）の義務】（７条）
■ 個人情報の漏洩、不当利用の禁止 行政機関の職員、以前職員だった人、受託業務の関係者は、仕事上知り得た 個人情報を漏らしたり、不当利用することが禁止されています。 「保有個人情報」ではなく、「個人情報」と範囲が広くなっているので注意。 職員は、常勤・非常勤どちらも含まれますが、派遣は含まれません。 職員がこの義務に違反した場合は、懲戒処分の対象になります。 受託業務の関係者がこの義務に違反した場合は、契約解除の理由になります。（利用及び提供の制限） 第８条 行政機関の長は、法令に基づく場合を除き、利用目的以外の目的の ために保有個人情報を自ら利用し、又は提供してはならない。
【保有個人情報の目的外利用】
（８条１項）
■ 法令に基づく場合以外の目的外利用を禁止 行政機関の長は、法令に基づく場合を除いて、保有個人情報を目的外利用 することを禁止されています。 実際は、次の８条２項でさらに４つの例外があるので、法令に基づく場合も 含めれば例外が全部で５つあることになります。 「法令に基づく場合」の主な例は次の通りです。 ① 国会法１０４条（官公署に対する報告・記録提出の要求） ② 刑事訴訟法１９７条２項（捜査に必要な取り調べ）２ 前項の規定にかかわらず、行政機関の長は、次の各号のいずれかに 該当すると認めるときは、利用目的以外の目的のために保有個人情報を 自ら利用し、又は提供することができる。ただし、保有個人情報を 利用目的以外の目的のために自ら利用し、又は提供することによって、 本人又は第三者の権利利益を不当に侵害するおそれがあると認められる ときは、この限りでない。 一 本人の同意があるとき、又は本人に提供するとき。 二 行政機関が法令の定める所掌事務の遂行に必要な限度で保有個人情報を 内部で利用する場合であって、当該保有個人情報を利用することについて 相当な理由のあるとき。 三 他の行政機関、独立行政法人等、地方公共団体又は地方独立行政法人に 保有個人情報を提供する場合において、保有個人情報の提供を受ける者が、 法令の定める事務又は業務の遂行に必要な限度で提供に係る個人情報を 利用し、かつ、当該個人情報を利用することについて相当な理由のある とき。 四 前３号に掲げる場合のほか、専ら統計の作成又は学術研究の目的の ために保有個人情報を提供するとき、本人以外の者に提供することが 明らかに本人の利益になるとき、その他保有個人情報を提供することに ついて特別の理由のあるとき。
【目的外利用の例外】（８条２項）
次の①～④のどれかに該当するときは、目的外利用ＯＫです。 ① 本人の同意がある（書面・口頭を問わない） or 本人に提供 ② 行政機関の内部で利用 ③ 他の行政機関等への提供 ④ 統計作成・学術研究 明らかに本人の利益になる（緊急時の輸血・災害時に家族への情報提供） その他特別な理由（テロ対策の国際協力のために外国政府に提供） ただし、①～④に該当するときでも、本人や第三者の権利利益を不当に 侵害するおそれがあるときは、目的外利用できません。３ 前項の規定は、保有個人情報の利用又は提供を制限する他の法令の 規定の適用を妨げるものではない。
【他の法令による利用・提供の制限】（８条３項）
■ 他の法令で保有個人情報の利用・提供が禁止されている場合の対応 前ページの①～④のどれかに該当する場合でも、他の法令で 保有個人情報の利用や提供が禁止されていたら、他の法令の内容が優先します。 行政機関個人情報保護法でＯＫでも、他の法令でＮＧならＮＧです。 行政機関個人情報保護法が一般法、他の法令が特別法になります。 他の法令には、次のようなものがあります。 ① 本人確認情報の目的外利用・提供の禁止（住民基本台帳法３０条の２９） ② 刑事訴訟記録の閲覧制限（刑事訴訟法５３条１項・２項） ③ 特許に関する証明等の書類交付制限（特許法１８６条１項）４ 行政機関の長は、個人の権利利益を保護するため特に必要があると 認めるときは、保有個人情報の利用目的以外の目的のための行政機関の 内部における利用を特定の部局又は機関に限るものとする。
【行政機関内部の利用制限】（８条４項）
■ 特に必要があるときは、利用を特定の部局や機関に限定する義務 行政機関の長は、個人の権利利益を保護するため特に必要があるときは、 行政機関内部で保有個人情報の目的外利用をする部局や機関を限定する 義務があります。 たとえば、犯罪歴や病歴などは、外に漏れたり、行政機関の職員の誰でも 見れるようだと、その人の権利利益を侵害する程度が大きいといえます。 実際に、このように限定されたケースもあるようです。（保有個人情報の提供を受ける者に対する措置要求） 第９条 行政機関の長は、前条２項３号又は４号の規定に基づき、 保有個人情報を提供する場合において、必要があると認めるときは、 保有個人情報の提供を受ける者に対し、提供に係る個人情報について、 その利用の目的若しくは方法の制限その他必要な制限を付し、又は その漏えいの防止その他の個人情報の適切な管理のために必要な措置を 講ずることを求めるものとする。
