行政機関の長等は、外国（本邦の域外にある国又は地域をいう。以下この条において同じ。）（個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定めるものを除く。以下この条において同じ。）にある第三者（第十六条第三項に規定する個人データの取扱いについて前章第二節の規定により同条第二項に規定する個人情報取扱事業者が講ずべきこととされている措置に相当する措置（第三項において「相当措置」という。）を継続的に講ずるために必要なものとして個人情報保護委員会規則で定める基準に適合する体制を整備している者を除く。以下この項及び次項において同じ。）に利用目的以外の目的のために保有個人情報を提供する場合には、法令に基づく場合及び第六十九条第二項第四号に掲げる場合を除くほか、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければならない。
２
行政機関の長等は、前項の規定により本人の同意を得ようとする場合には、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき情報を当該本人に提供しなければならない。
３
行政機関の長等は、保有個人情報を外国にある第三者（第一項に規定する体制を整備している者に限る。）に利用目的以外の目的のために提供した場合には、法令に基づく場合及び第六十九条第二項第四号に掲げる場合を除くほか、個人情報保護委員会規則で定めるところにより、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講ずるとともに、本人の求めに応じて当該必要な措置に関する情報を当該本人に提供しなければならない。
（個人関連情報の提供を受ける者に対する措置要求）
第七十二条
行政機関の長等は、第三者に個人関連情報を提供する場合（当該第三者が当該個人関連情報を個人情報として取得することが想定される場合に限る。）において、必要があると認めるときは、当該第三者に対し、提供に係る個人関連情報について、その利用の目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他の個人関連情報の適切な管理のために必要な措置を講ずることを求めるものとする。
（仮名加工情報の取扱いに係る義務）
第七十三条
行政機関の長等は、法令に基づく場合を除くほか、仮名加工情報（個人情報であるものを除く。以下この条及び第百二十八条において同じ。）を第三者（当該仮名加工情報の取扱いの委託を受けた者を除く。）に提供してはならない。
２
行政機関の長等は、その取り扱う仮名加工情報の漏えいの防止その他仮名加工情報の安全管理のために必要かつ適切な措置を講じなければならない。
３
行政機関の長等は、仮名加工情報を取り扱うに当たっては、法令に基づく場合を除き、当該仮名加工情報の作成に用いられた個人情報に係る本人を識別するために、削除情報等（仮名加工情報の作成に用いられた個人情報から削除された記述等及び個人識別符号並びに第四十一条第一項の規定により行われた加工の方法に関する情報をいう。）を取得し、又は当該仮名加工情報を他の情報と照合してはならない。
４
行政機関の長等は、仮名加工情報を取り扱うに当たっては、法令に基づく場合を除き、電話をかけ、郵便若しくは民間事業者による信書の送達に関する法律第二条第六項に規定する一般信書便事業者若しくは同条第九項に規定する特定信書便事業者による同条第二項に規定する信書便により送付し、電報を送達し、ファクシミリ装置若しくは電磁的方法（電子情報処理組織を使用する方法その他の情報通信の技術を利用する方法であって個人情報保護委員会規則で定めるものをいう。）を用いて送信し、又は住居を訪問するために、当該仮名加工情報に含まれる連絡先その他の情報を利用してはならない。
５
前各項の規定は、行政機関の長等から仮名加工情報の取扱いの委託（二以上の段階にわたる委託を含む。）を受けた者が受託した業務を行う場合について準用する。
第三節　個人情報ファイル
（個人情報ファイルの保有等に関する事前通知）
第七十四条
行政機関（会計検査院を除く。以下この条において同じ。）が個人情報ファイルを保有しようとするときは、当該行政機関の長は、あらかじめ、個人情報保護委員会に対し、次に掲げる事項を通知しなければならない。
通知した事項を変更しようとするときも、同様とする。
一
個人情報ファイルの名称
二
当該機関の名称及び個人情報ファイルが利用に供される事務をつかさどる組織の名称
三
個人情報ファイルの利用目的
四
個人情報ファイルに記録される項目（以下この節において「記録項目」という。）及び本人（他の個人の氏名、生年月日その他の記述等によらないで検索し得る者に限る。次項第九号において同じ。）として個人情報ファイルに記録される個人の範囲（以下この節において「記録範囲」という。）
五
個人情報ファイルに記録される個人情報（以下この節において「記録情報」という。）の収集方法
六
記録情報に要配慮個人情報が含まれるときは、その旨
七
記録情報を当該機関以外の者に経常的に提供する場合には、その提供先
八
次条第三項の規定に基づき、記録項目の一部若しくは第五号若しくは前号に掲げる事項を次条第一項に規定する個人情報ファイル簿に記載しないこととするとき、又は個人情報ファイルを同項に規定する個人情報ファイル簿に掲載しないこととするときは、その旨
九
第七十六条第一項、第九十条第一項又は第九十八条第一項の規定による請求を受理する組織の名称及び所在地
十
第九十条第一項ただし書又は第九十八条第一項ただし書に該当するときは、その旨
十一
その他政令で定める事項
２
前項の規定は、次に掲げる個人情報ファイルについては、適用しない。
一
国の安全、外交上の秘密その他の国の重大な利益に関する事項を記録する個人情報ファイル
二
犯罪の捜査、租税に関する法律の規定に基づく犯則事件の調査又は公訴の提起若しくは維持のために作成し、又は取得する個人情報ファイル
三
当該機関の職員又は職員であった者に係る個人情報ファイルであって、専らその人事、給与若しくは福利厚生に関する事項又はこれらに準ずる事項を記録するもの（当該機関が行う職員の採用試験に関する個人情報ファイルを含む。）
四
専ら試験的な電子計算機処理の用に供するための個人情報ファイル
五
前項の規定による通知に係る個人情報ファイルに記録されている記録情報の全部又は一部を記録した個人情報ファイルであって、その利用目的、記録項目及び記録範囲が当該通知に係るこれらの事項の範囲内のもの
六
一年以内に消去することとなる記録情報のみを記録する個人情報ファイル
七
資料その他の物品若しくは金銭の送付又は業務上必要な連絡のために利用する記録情報を記録した個人情報ファイルであって、送付又は連絡の相手方の氏名、住所その他の送付又は連絡に必要な事項のみを記録するもの
八
職員が学術研究の用に供するためその発意に基づき作成し、又は取得する個人情報ファイルであって、記録情報を専ら当該学術研究の目的のために利用するもの
九
本人の数が政令で定める数に満たない個人情報ファイル
十
第三号から前号までに掲げる個人情報ファイルに準ずるものとして政令で定める個人情報ファイル
十一
第六十条第二項第二号に係る個人情報ファイル
３
行政機関の長は、第一項に規定する事項を通知した個人情報ファイルについて、当該行政機関がその保有をやめたとき、又はその個人情報ファイルが前項第九号に該当するに至ったときは、遅滞なく、個人情報保護委員会に対しその旨を通知しなければならない。
（個人情報ファイル簿の作成及び公表）
第七十五条
行政機関の長等は、政令で定めるところにより、当該行政機関の長等の属する行政機関等が保有している個人情報ファイルについて、それぞれ前条第一項第一号から第七号まで、第九号及び第十号に掲げる事項その他政令で定める事項を記載した帳簿（以下この章において「個人情報ファイル簿」という。）を作成し、公表しなければならない。
２
前項の規定は、次に掲げる個人情報ファイルについては、適用しない。
一
前条第二項第一号から第十号までに掲げる個人情報ファイル
二
前項の規定による公表に係る個人情報ファイルに記録されている記録情報の全部又は一部を記録した個人情報ファイルであって、その利用目的、記録項目及び記録範囲が当該公表に係るこれらの事項の範囲内のもの
三
前号に掲げる個人情報ファイルに準ずるものとして政令で定める個人情報ファイル
３
第一項の規定にかかわらず、行政機関の長等は、記録項目の一部若しくは前条第一項第五号若しくは第七号に掲げる事項を個人情報ファイル簿に記載し、又は個人情報ファイルを個人情報ファイル簿に掲載することにより、利用目的に係る事務又は事業の性質上、当該事務又は事業の適正な遂行に著しい支障を及ぼすおそれがあると認めるときは、その記録項目の一部若しくは事項を記載せず、又はその個人情報ファイルを個人情報ファイル簿に掲載しないことができる。
４
地方公共団体の機関又は地方独立行政法人についての第一項の規定の適用については、同項中「定める事項」とあるのは、「定める事項並びに記録情報に条例要配慮個人情報が含まれているときは、その旨」とする。
５
前各項の規定は、地方公共団体の機関又は地方独立行政法人が、条例で定めるところにより、個人情報ファイル簿とは別の個人情報の保有の状況に関する事項を記載した帳簿を作成し、公表することを妨げるものではない。
第四節　開示、訂正及び利用停止
第一款　開示
（開示請求権）
第七十六条
