对个人的权利利益

造成危害的可能性较小且由政令所规定的当事人。

4

本法所 称的

个人数据

系指，构成个人数据库等的个人信息。

5

本法所称的

所持 有之个人数据

系指，个人信息处理业者有权公开、

修订、追加、删除、停止利用、消去以及停止向第三者提供的个人数据，但是，

不包括根据政令之规定、

因明确其存在与否而有害于公共利益以及其他利益的数

据或者根据政令之规定应在一年之内消去的数据。

。

2

欢迎下载

精品文档

6

本法就个人信息所称的

本人

系指，

利用个人信息可识别出的特定个

人。

（基本理念）

第

3

条鉴于应当在尊重个人人格的理念之下 慎重处理个人信息，

有关方

面必须设法正当处理个人信息。

第二章

国家以及地方公共团体的职责等

（国家的职责）

第

4

条国家 有责任根据本法之规定制定确保正当处理个人信息所必需

的综合性政策，并加以实施。< /p>

（地方公共团体的职责）

第

5

条地方公共团体有责任依照本法之规定 ，

根据该地方公共团体所在

区域的特殊情况，制定确保正当处理 个人信息所必需的政策，并加以实施。

（法制上的措施等）

第

6

条政府应当针对国家行政机关采取法制 上的措施以及其他必要的

措施，

以便综合考虑该行政机关所持有 之个人信息的性质、

持有该个人信息的目

的等，确保其正当处理 所持有之个人信息。

2

政府应当针对独立行政法人采取法制上的措施以及其他必要的措施，

以便根据其性质以及业务内容确保其正当处理所持有之个人信息。

3

除上述两项的规定以外，

政府应当采取必要的法制上的措施以及其他

措施，以便根据个人信息的性 质和利用方法，对于进一步保护个人的权利利益、

特别是确保对个人信息严格地进行正当 处理所必需的个人信息，

采取加以保护所

必需的特别措施。

第三章

个人信息保护的政策等

第一节个人信息保护的基本方针

。

3

欢迎下载

精品文档

第

7

条政府必须制定有关个人信息保护的基本方针（以下称为

针

），以便综合性 地、从整体上推进保护个人信息的相关措施。

2

基本方针应当包括下述事项：

一推进个人信息保护措施的基本性方向；

二国家应就保护个人信息所采取的措施所涉及的事项；

三地方公共团体应就保护个人信息所采取的措施所涉及的基本 性事项；

四独立 行政法人等应就保护个人信息所采取的措施所涉及的基本性事

项；

五个人信息处理业者以及根据第

40

条第

1

款之规定所认定的个人信息

保护团体应就保护个人信息所采取的措施所涉及的基本性事项；

六与顺畅地处置涉及个人信息处理的投诉有关的事项；

七其他推进个人信息保护的措施所涉及的重要事项；

3

内阁总理大臣必须听取国民生活审 议会的意见，制定基本方针的方

案，并请求内阁会议予以决定。

4

前一款所规定的内阁会议的决定一 经作出，

内阁总理大臣必须毫不迟

延地公布基本方针。

5

前两款 之规定准用于基本方针的变更。

第二节国家的措施

（对地方公共团体等的支持）

第

8

条为了对地方公共团体制定或者实施个 人信息保护措施以及对确

保公民或业者等恰当地处理个人信息进行支持，

国家应当制定准则或者采取其他

必要的措施，以便恰当且有效地提供信息、实施 业者等所应采取的措施。

（处理投诉所需的措施）

第

9

条国家应当采取必要的措施恰当且迅速 地处理因处理个人信息而

发生于业者和本人之间的投诉。

（确保正当处理个人信息所需的措施）

。

4

欢迎下载

精品文档

第

10< /p>

条国家应当采取必要的措施通过同地方公共团体恰当地划分职

能， 确保下一章所规定的个人信息处理业者能够正当地处理个人信息。

第三节地方公共团体的措施

（对所持有之个人信息的保护）

第

11

条地 方公共团体必须充分考虑其所持有之个人信息的性质、持有

该个人信息的目的等，采取必 要的措施确保正当处理其所持有之个人信息。

（对本区域内业者等的支持）

第

12

条地方公共团体必须采取必要的措施 支持本区域内的业者以及居

民正当处理个人信息。

（对处理投诉的协助等）

第

13

条地 方公共团体必须协助对投诉进行处理或者采取其他必要的措

施，以便恰当且迅速地处理因 处理个人信息而发生于业者与本人之间的投诉。

第四节国家以及地方公共团体的协作

第

14

条国家以及地方公共团体应当相互协 作，采取与个人信息保护有

关的措施。

第四章

个人信息处理业者的义务等

第一节个人信息处理业者的义务

（利用目的之特定）

第

15

条个 人信息处理业者在处理个人信息时，必须尽可能将其利用目

的（以下称为

利用目的

）加以特定。

2

个人 信息处理业者变更其利用目的的，

不得超出被合理地认定为与变

更前的利用目的具有相当关联性的范围。

（利用目的上的限制）

第

16

条个人信息处理业者处理个人信息时 ，未经本人事先同意，不得

超出实现根据前一条之规定而予以特定的利用目的所必需的范 围。

。

5

欢迎下载

精品文档

2

个人信 息处理业者因合并以及其他事由自其他个人信息处理业者处

承袭业务并取得个人信息的，

未经本人事先同意，

不得超出承袭该业务前为实现

该个人信息的利用目的所需的范围处理该个人信息。

3

前两款之规定不适用于以下情形：

一根据法令之规定可以超出利用范围的；

二对于保护人的生命、身体或者财产极为必要但又很难得到本 人同意

的；

三对于提高公众卫生或者推进儿童的健康成长有着特殊的需要但又很

难得到本人同意的；

四对于 国家机关、

地方公共团体或者受其委托的当事人完成法令所规定

之事务有着予以协助的必要且因得到本人的同意而有可能给该事务之完成造成

障碍的。< /p>

（正当获取）

第

17

条个人信息处理业者不得以虚假或者 其他不正当的手段获取个人

信息。

（获取个人信息时对利用目的的通知等）

第

18

条个 人信息处理业者取得个人信息之后，除事先公布其利用目的

之外，必须尽快将其利用目的 通知本人或者予以公布。

2

无论前一款之规定如何，

个人信息处理业者同本人签订合同的同时取

得记载于合同书以及其他书面资料

（包括以电子方式、

电磁方式以及其他利用不

可以依靠人的知觉加以识别的方式制作的记录。

以下于本款中相同。

）

中的该本

人的个人信息以及其它从本人处直接取得记载于书面的该本人之个人信息的，

< br>必

须事先向本人明示其利用目的。

但是，

对于保护人的生命、

身体或者财产有着紧

迫的必要的， 不在此限。

3

个人信息处理业者变更利用目的的，

必须就已变更的利用目的通知本

人或者予以公布。

4

前三款的规定不适用于下述情形：

一因将利用目的通知本人或者予以公布而有可能危害到第三人 的生命、

身体、财产以及其他权利利益的；

二因将利用目的通知本人或者公布而有可能危害到该个人信息 处理业

。

6

欢迎下载

精品文档

者的权利或者正当利益的；

三有必要对国家机关或者地方公共团体完成法令所规定之事务提供协

作，但是因将利用目的通知本人或予以公布而有可能有碍于完成该事务的；

四从个人信息取得的情形可以认定该利用目的极为明确的。

（对数据内容正确性之确保）

第

19

条个 人信息处理业者必须在实现利用目的所必需的范围之内努力

确保个人数据具备正确且最新 的内容。

（安全管理措施）

第

20

条个人信息处理业者必须采取必要且 适当的措施防止其所处理之

个人数据的泄漏、灭失或毁损以及采取其他措施对个人数据进 行安全管理。

（对从业者的监督）

第

21

条个人信息处理业者令其从业者处理 个人数据的，必须对该从业

者采取必要且适当的监督，以便保障对该个人数据的安全管理 。

（对被委托人的监督）

第

22

条个人信息处理业者委托他人从事全 部或者部分个人数据的处理

业务的，

应当对被委托人采取必要且 适当的监督，

以便保障对被委托处理的个人

数据进行安全管理。

（向第三人提供个人数据的限制）

第

23

条除下述情形之外，个人信息处理业 者未经本人同意不得向第三

人提供个人数据。

一依据法令之规定的；

二对于保护人的生命、

身体或者财产 极为必要但是取得本人同意较为困

难的；

三对于提高公共卫生或者推进儿童的健康成长有着特殊的需要 但是取

得本人同意较为困难的；

四有必要对国家机关、

地方公共团体或者受其委托的当事人完成法令 所

规定的事务进行协作但是如果取得本人的同意将有可能对该事务的完成产生障

碍的；

。

7

欢迎下载

精品文档

2

个人信息处理业者对于向第三人提供的个人数据，

应本人之请求应当

停止将可识别该本人的个人数据提供给第三人的，

就如下事项，

如事先已通知本

人或者本人处于容易知悉该情形的状态的，

则无论前一款之规定如何，

均可以将

该个人 数据提供给第三人。

一以向第三人提供为其目的的；

二向第三人提供的个人数据的项目；

三向第三人提供的手段或者方法；

四应本人请求停止将可识别该本人的个人数据提供给第三人的事实。

3

个人信息处理业者变更前一款第二 项或者第三项所规定之事项的，

应

当事先将其变更之内容通知本 人或者令本人处于容易知悉该情形的状态之中。

4

凡属下述情形的，接受该个人数据的当事人就前三款之规定的适用 ，

不属于第三人。

一个人信息处理业者在达到利用目的所需的范围内接受委托处理全部

或者部分个人数据的；

二因合并或者其他事由而继受业务并接受个人数据的；

三特定当事人共同利用个人数据的，

对于其宗旨以及共同利用的个人数

据的项目、

共同利用个人数据 的当事人的范围、

利用人的利用目的以及就该个人

数据的管理负 有责任的当事人的姓名或者名称，

事先通知本人或者将其置于容易

知悉相关内容的状态的。

5

个人信息处理业者变更前三项所规定的利用人的利用目的或者对个

人 数据的管理负有责任的当事人姓名或者名称的，

必须事先将变更内容通知本人

（就所持有之个人数据所涉及事项的公布等）

第

24

条对 于所持有之个人数据，个人信息处理业者必须就下述事项，

使本人处于容易知悉的状态（ 包含应本人请求毫不迟延地予以答复）。

一该个人信息处理业者的姓名或者名称；

二所有所持有之个人数据的利用目的（符合第

18

条第

4

款第

1

项至第

3

项规定的除外） ；

。

8

欢迎下载

精品文档

三针对依照下一款、

下一条第

1

款、

第

26

条第

1

款、

第

27

条第

1

款或

者第

2

款之规定 所提出的请求所进行的程序（根据第

30

条第

< br>2

款之规定，规定

有手续费的数额的，包含该手续费的数 额）；

四除前三项所规定之内容以外，< /p>

对于确保正当处理所持有之个人数据所

必需的事项中由政令加以规 定的事项。

2

本人请求告知可识别该本人的所持有之个人数据的利用目的的，

个人

信息处理业者必须毫不迟延地予以告知。但是，属于下属各项之一的除外。

一根据前一款之规定，

为明确的；

二符合第

18

条第

4

款第

1

项至第

3

项之规定的。

3

个人信 息处理业者根据前一款之规定，

决定不将被请求告知的所持有

之 个人数据的利用目的告知本人的，应当毫不迟延地通知本人。

（公开）

第

25

条本人请求公开可识别该本人的所持有之个人数据（包含可识别

该本人的所持有之个人数据不存在时向本人告知该情况。

以下相 同）

的，

个人信

息处理业者必须根据政 令之规定，毫不迟延地向本人公开该所持有之个人数据。

但是，

因公开而符合下述各项任一规定的，

可以对其全部或者一部分内容不予公

开。

一有可 能危害本人或者第三人的生命、

身体、

财产或者其他权利利益的 ；

二有可能对该个人信息处理业者正当实施业务造成显著障碍的；

三违反其他法令的。

2

个人信息处理业者根据前一款之规 定，

决定不公开全部或者一部分被

请求公开的所持有之个人数据 的，应当毫不迟延地通知本人。

3

根据其他法令之规定，

利用与第

1

款正文所规定的方法相当的方法向

本人公开全部或者一部分可识别该本人 的所持有之个人数据的，

对于该全部或者

一部分的所持有之个人 数据，同一款之规定不予适用。

（订正等）

第

26

条本人以可识别该本人的所持有之个 人数据的内容并非事实为

由，请求对该所持有之个人数据的内容进行订正、追加或者删除 （以下称为

订

正等

）的，除其他法令就该内容的订正等规定有特别的程序之外，个人信息处