日本個人信息保護(hù)法

日本個人信息保護(hù)法［01］（平成15年［02］法律第57號）呂艷濱*譯目次第一章總則（第1條-第3條）第二章國家以及地方公共團(tuán)體的職責(zé)等（第4條-第6條）第三章個人信息保護(hù)的措施等第一節(jié)個人信息保護(hù)的基本方針（第7條）第二節(jié)國家的政策（第8條-第10條）第三節(jié)地方公共團(tuán)體的政策（第11條-第13條）第四節(jié)國家以及地方公共團(tuán)體的協(xié)助（第14條）第四章個人信息處理業(yè)者的義務(wù)等第一節(jié)個人信息處理業(yè)者的義務(wù)（第15條-第36條）第二節(jié)民間團(tuán)體對個人信息保護(hù)的推進(jìn)（第37條-第49條）第五章雜則（第50條-第55條）第六章罰則（第56條-第59條）附則第一章總則（目的）第1條有鑒于隨著高度信息通信社會的不斷發(fā)展，對個人信息的利用顯著擴(kuò)大，本法特就個人信息的正當(dāng)處理，對其基本理念、政府制定基本方針以及其他個人信息保護(hù)措施的基本事項(xiàng)作出規(guī)定，對國家以及地方公共團(tuán)體的職責(zé)等予以明確，同時，對個人信息處理業(yè)者應(yīng)遵守的義務(wù)等做出規(guī)定，以期在充分顧及個人信息的有用性的同時對個人的權(quán)利利益加以保護(hù)。（定義）第2條本法所稱的〃個人信息〃系指，與生存著的個人有關(guān)的信息中因包含有姓名、出生年月以及其他內(nèi)容而可以識別出特定個人的部分（包含可以較容易地與其他信息向比照并可以借此識別出特定個人的信息）。2本法所稱的〃個人信息數(shù)據(jù)庫等〃系指，下述各項(xiàng)所規(guī)定的包含個人信息的集合物。一、 可以利用計算機(jī)檢索特定的個人信息的、系統(tǒng)地構(gòu)成的物品；二、 除了前項(xiàng)所規(guī)定的物品之外，由政令規(guī)定的、可以容易地檢索個人信息的、系統(tǒng)地構(gòu)成的物品。3本法所稱的〃個人信息處理業(yè)者〃系指，將個人信息數(shù)據(jù)庫用于其業(yè)務(wù)的當(dāng)事人。但是，下述當(dāng)事人除外。一、 國家機(jī)關(guān)；二、 地方公共團(tuán)體；三、 獨(dú)立行政法人等（指《關(guān)于保護(hù)獨(dú)立行政法人等所持有之個人信息的法律》（平成15年［03］（2003年）法律第59號）第2條第1款所規(guī)定的獨(dú)立行政法人等。以下相同。）；四從其所處理的個人信息的數(shù)量以及利用方法考慮，對個人的權(quán)利利益造成危害的可能性較小且由政令所規(guī)定的當(dāng)事人。4本法所稱的〃個人數(shù)據(jù)〃系指，構(gòu)成個人數(shù)據(jù)庫等的個人信息。5本法所稱的〃所持有之個人數(shù)據(jù)〃系指，個人信息處理業(yè)者有權(quán)公開、修訂、追加、刪除、停止利用、消去以及停止向第三者提供的個人數(shù)據(jù)，但是，不包括根據(jù)政令之規(guī)定、因明確其存在與否而有害于公共利益以及其他利益的數(shù)據(jù)或者根據(jù)政令之規(guī)定應(yīng)在一年之內(nèi)消去的數(shù)據(jù)。6本法就個人信息所稱的〃本人〃系指，利用個人信息可識別出的特定個人。（基本理念）第3條鑒于應(yīng)當(dāng)在尊重個人人格的理念之下慎重處理個人信息，有關(guān)方面必須設(shè)法正當(dāng)處理個人信息。第二章國家以及地方公共團(tuán)體的職責(zé)等（國家的職責(zé)）第4條國家有責(zé)任根據(jù)本法之規(guī)定制定確保正當(dāng)處理個人信息所必需的綜合性政策，并加以實(shí)施。（地方公共團(tuán)體的職責(zé)）第5條地方公共團(tuán)體有責(zé)任依照本法之規(guī)定，根據(jù)該地方公共團(tuán)體所在區(qū)域的特殊情況，制定確保正當(dāng)處理個人信息所必需的政策，并加以實(shí)施。（法制上的措施等）第6條政府應(yīng)當(dāng)針對國家行政機(jī)關(guān)采取法制上的措施以及其他必要的措施，以便綜合考慮該行政機(jī)關(guān)所持有之個人信息的性質(zhì)、持有該個人信息的目的等，確保其正當(dāng)處理所持有之個人信息。2政府應(yīng)當(dāng)針對獨(dú)立行政法人采取法制上的措施以及其他必要的措施，以便根據(jù)其性質(zhì)以及業(yè)務(wù)內(nèi)容確保其正當(dāng)處理所持有之個人信息。3除上述兩項(xiàng)的規(guī)定以外，政府應(yīng)當(dāng)采取必要的法制上的措施以及其他措施，以便根據(jù)個人信息的性質(zhì)和利用方法，對于進(jìn)一步保護(hù)個人的權(quán)利利益、特別是確保對個人信息嚴(yán)格地進(jìn)行正當(dāng)處理所必需的個人信息，采取加以保護(hù)所必需的特別措施。第三章個人信息保護(hù)的政策等第一節(jié)個人信息保護(hù)的基本方針第7條政府必須制定有關(guān)個人信息保護(hù)的基本方針（以下稱為〃基本方針〃），以便綜合性地、從整體上推進(jìn)保護(hù)個人信息的相關(guān)措施。2基本方針應(yīng)當(dāng)包括下述事項(xiàng)：一推進(jìn)個人信息保護(hù)措施的基本性方向；二國家應(yīng)就保護(hù)個人信息所采取的措施所涉及的事項(xiàng)；三地方公共團(tuán)體應(yīng)就保護(hù)個人信息所采取的措施所涉及的基本性事項(xiàng)；四獨(dú)立行政法人等應(yīng)就保護(hù)個人信息所采取的措施所涉及的基本性事項(xiàng)；五個人信息處理業(yè)者以及根據(jù)第40條第1款之規(guī)定所認(rèn)定的個人信息保護(hù)團(tuán)體應(yīng)就保護(hù)個人信息所采取的措施所涉及的基本性事項(xiàng)；六與順暢地處置涉及個人信息處理的投訴有關(guān)的事項(xiàng)；七其他推進(jìn)個人信息保護(hù)的措施所涉及的重要事項(xiàng)；3內(nèi)閣總理大臣必須聽取國民生活審議會的意見，制定基本方針的方案，并請求內(nèi)閣會議予以決定。4前一款所規(guī)定的內(nèi)閣會議的決定一經(jīng)作出，內(nèi)閣總理大臣必須毫不遲延地公布基本方針。5前兩款之規(guī)定準(zhǔn)用于基本方針的變更。第二節(jié)國家的措施（對地方公共團(tuán)體等的支持）第8條為了對地方公共團(tuán)體制定或者實(shí)施個人信息保護(hù)措施以及對確保公民或業(yè)者等恰當(dāng)?shù)靥幚韨€人信息進(jìn)行支持，國家應(yīng)當(dāng)制定準(zhǔn)則或者采取其他必要的措施，以便恰當(dāng)且有效地提供信息、實(shí)施業(yè)者等所應(yīng)采取的措施。（處理投訴所需的措施）第9條國家應(yīng)當(dāng)采取必要的措施恰當(dāng)且迅速地處理因處理個人信息而發(fā)生于業(yè)者和本人之間的投訴。（確保正當(dāng)處理個人信息所需的措施）第10條國家應(yīng)當(dāng)采取必要的措施通過同地方公共團(tuán)體恰當(dāng)?shù)貏澐致毮?，確保下一章所規(guī)定的個人信息處理業(yè)者能夠正當(dāng)?shù)靥幚韨€人信息。第三節(jié)地方公共團(tuán)體的措施（對所持有之個人信息的保護(hù)）第11條地方公共團(tuán)體必須充分考慮其所持有之個人信息的性質(zhì)、持有該個人信息的目的等，采取必要的措施確保正當(dāng)處理其所持有之個人信息。（對本區(qū)域內(nèi)業(yè)者等的支持）第12條地方公共團(tuán)體必須采取必要的措施支持本區(qū)域內(nèi)的業(yè)者以及居民正當(dāng)處理個人信息。（對處理投訴的協(xié)助等）第13條地方公共團(tuán)體必須協(xié)助對投訴進(jìn)行處理或者采取其他必要的措施，以便恰當(dāng)且迅速地處理因處理個人信息而發(fā)生于業(yè)者與本人之間的投訴。第四節(jié)國家以及地方公共團(tuán)體的協(xié)作第14條國家以及地方公共團(tuán)體應(yīng)當(dāng)相互協(xié)作，采取與個人信息保護(hù)有關(guān)的措施。第四章個人信息處理業(yè)者的義務(wù)等第一節(jié)個人信息處理業(yè)者的義務(wù)（利用目的之特定）第15條個人信息處理業(yè)者在處理個人信息時，必須盡可能將其利用目的（以下稱為〃利用目的〃）加以特定。2個人信息處理業(yè)者變更其利用目的的，不得超出被合理地認(rèn)定為與變更前的利用目的具有相當(dāng)關(guān)聯(lián)性的范圍。（利用目的上的限制）第16條個人信息處理業(yè)者處理個人信息時，未經(jīng)本人事先同意，不得超出實(shí)現(xiàn)根據(jù)前一條之規(guī)定而予以特定的利用目的所必需的范圍。2個人信息處理業(yè)者因合并以及其他事由自其他個人信息處理業(yè)者處承襲業(yè)務(wù)并取得個人信息的，未經(jīng)本人事先同意，不得超出承襲該業(yè)務(wù)前為實(shí)現(xiàn)該個人信息的利用目的所需的范圍處理該個人信息。3前兩款之規(guī)定不適用于以下情形：一根據(jù)法令之規(guī)定可以超出利用范圍的；二對于保護(hù)人的生命、身體或者財產(chǎn)極為必要但又很難得到本人同意的；三對于提高公眾衛(wèi)生或者推進(jìn)兒童的健康成長有著特殊的需要但又很難得到本人同意的；四對于國家機(jī)關(guān)、地方公共團(tuán)體或者受其委托的當(dāng)事人完成法令所規(guī)定之事務(wù)有著予以協(xié)助的必要且因得到本人的同意而有可能給該事務(wù)之完成造成障礙的。（正當(dāng)獲?。┑?7條個人信息處理業(yè)者不得以虛假或者其他不正當(dāng)?shù)氖侄潍@取個人信息。（獲取個人信息時對利用目的的通知等）第18條個人信息處理業(yè)者取得個人信息之后，除事先公布其利用目的之外，必須盡快將其利用目的通知本人或者予以公布。2無論前一款之規(guī)定如何，個人信息處理業(yè)者同本人簽訂合同的同時取得記載于合同書以及其他書面資料（包括以電子方式、電磁方式以及其他利用不可以依靠人的知覺加以識別的方式制作的記錄。以下于本款中相同。）中的該本人的個人信息以及其它從本人處直接取得記載于書面的該本人之個人信息的，必須事先向本人明示其利用目的。但是，對于保護(hù)人的生命、身體或者財產(chǎn)有著緊迫的必要的，不在此限。3個人信息處理業(yè)者變更利用目的的，必須就已變更的利用目的通知本人或者予以公布。4前三款的規(guī)定不適用于下述情形：一因?qū)⒗媚康耐ㄖ救嘶蛘哂枰怨级锌赡芪：Φ降谌说纳?、身體、財產(chǎn)以及其他權(quán)利利益的；二因?qū)⒗媚康耐ㄖ救嘶蛘吖级锌赡芪：Φ皆搨€人信息處理業(yè)者的權(quán)利或者正當(dāng)利益的；三有必要對國家機(jī)關(guān)或者地方公共團(tuán)體完成法令所規(guī)定之事務(wù)提供協(xié)作，但是因?qū)⒗媚康耐ㄖ救嘶蛴枰怨级锌赡苡械K于完成該事務(wù)的；四從個人信息取得的情形可以認(rèn)定該利用目的極為明確的。（對數(shù)據(jù)內(nèi)容正確性之確保）第19條個人信息處理業(yè)者必須在實(shí)現(xiàn)利用目的所必需的范圍之內(nèi)努力確保個人數(shù)據(jù)具備正確且最新的內(nèi)容。（安全管理措施）第20條個人信息處理業(yè)者必須采取必要且適當(dāng)?shù)拇胧┓乐蛊渌幚碇畟€人數(shù)據(jù)的泄漏、滅失或毀損以及采取其他措施對個人數(shù)據(jù)進(jìn)行安全管理。（對從業(yè)者的監(jiān)督）第21條個人信息處理業(yè)者令其從業(yè)者處理個人數(shù)據(jù)的，必須對該從業(yè)者采取必要且適當(dāng)?shù)谋O(jiān)督，以便保障對該個人數(shù)據(jù)的安全管理。（對被委托人的監(jiān)督）第22條個人信息處理業(yè)者委托他人從事全部或者部分個人數(shù)據(jù)的處理業(yè)務(wù)的，應(yīng)當(dāng)對被委托人采取必要且適當(dāng)?shù)谋O(jiān)督，以便保障對被委托處理的個人數(shù)據(jù)進(jìn)行安全管理。（向第三人提供個人數(shù)據(jù)的限制）第23條除下述情形之外，個人信息處理業(yè)者未經(jīng)本人同意不得向第三人提供個人數(shù)據(jù)。一依據(jù)法令之規(guī)定的；二對于保護(hù)人的生命、身體或者財產(chǎn)極為必要但是取得本人同意較為困難的；三對于提高公共衛(wèi)生或者推進(jìn)兒童的健康成長有著特殊的需要但是取得本人同意較為困難的；四有必要對國家機(jī)關(guān)、地方公共團(tuán)體或者受其委托的當(dāng)事人完成法令所規(guī)定的事務(wù)進(jìn)行協(xié)作但是如果取得本人的同意將有可能對該事務(wù)的完成產(chǎn)生障礙的；2個人信息處理業(yè)者對于向第三人提供的個人數(shù)據(jù)，應(yīng)本人之請求應(yīng)當(dāng)停止將可識別該本人的個人數(shù)據(jù)提供給第三人的，就如下事項(xiàng)，如事先已通知本人或者本人處于容易知悉該情形的狀態(tài)的，則無論前一款之規(guī)定如何，均可以將該個人數(shù)據(jù)提供給第三人。一以向第三人提供為其目的的；二向第三人提供的個人數(shù)據(jù)的項(xiàng)目；三向第三人提供的手段或者方法；四應(yīng)本人請求停止將可識別該本人的個人數(shù)據(jù)提供給第三人的事實(shí)。3個人信息處理業(yè)者變更前一款第二項(xiàng)或者第三項(xiàng)所規(guī)定之事項(xiàng)的，應(yīng)當(dāng)事先將其變更之內(nèi)容通知本人或者令本人處于容易知悉該情形的狀態(tài)之中。4凡屬下述情形的，接受該個人數(shù)據(jù)的當(dāng)事人就前三款之規(guī)定的適用，不屬于第三人。一個人信息處理業(yè)者在達(dá)到利用目的所需的范圍內(nèi)接受委托處理全部或者部分個人數(shù)據(jù)的；二因合并或者其他事由而繼受業(yè)務(wù)并接受個人數(shù)據(jù)的；三特定當(dāng)事人共同利用個人數(shù)據(jù)的，對于其宗旨以及共同利用的個人數(shù)據(jù)的項(xiàng)目、共同利用個人數(shù)據(jù)的當(dāng)事人的范圍、利用人的利用目的以及就該個人數(shù)據(jù)的管理負(fù)有責(zé)任的當(dāng)事人的姓名或者名稱，事先通知本人或者將其置于容易知悉相關(guān)內(nèi)容的狀態(tài)的。5個人信息處理業(yè)者變更前三項(xiàng)所規(guī)定的利用人的利用目的或者對個人數(shù)據(jù)的管理負(fù)有責(zé)任的當(dāng)事人姓名或者名稱的，必須事先將變更內(nèi)容通知本人或者令本人處理容易知悉該內(nèi)容的狀態(tài)中。（就所持有之個人數(shù)據(jù)所涉及事項(xiàng)的公布等）第24條對于所持有之個人數(shù)據(jù)，個人信息處理業(yè)者必須就下述事項(xiàng)，使本人處于容易知悉的狀態(tài)（包含應(yīng)本人請求毫不遲延地予以答復(fù)）。一該個人信息處理業(yè)者的姓名或者名稱；二所有所持有之個人數(shù)據(jù)的利用目的（符合第18條第4款第1項(xiàng)至第3項(xiàng)規(guī)定的除外）；三針對依照下一款、下一條第1款、第26條第1款、第27條第1款或者第2款之規(guī)定所提出的請求所進(jìn)行的程序（根據(jù)第30條第2款之規(guī)定，規(guī)定有手續(xù)費(fèi)的數(shù)額的，包含該手續(xù)費(fèi)的數(shù)額）；四除前三項(xiàng)所規(guī)定之內(nèi)容以外，對于確保正當(dāng)處理所持有之個人數(shù)據(jù)所必需的事項(xiàng)中由政令加以規(guī)定的事項(xiàng)。2本人請求告知可識別該本人的所持有之個人數(shù)據(jù)的利用目的的，個人信息處理業(yè)者必須毫不遲延地予以告知。但是，屬于下屬各項(xiàng)之一的除外。一根據(jù)前一款之規(guī)定，可識別該本人的所持有之個人數(shù)據(jù)的利用目的較為明確的；二符合第18條第4款第1項(xiàng)至第3項(xiàng)之規(guī)定的。3個人信息處理業(yè)者根據(jù)前一款之規(guī)定，決定不將被請求告知的所持有之個人數(shù)據(jù)的利用目的告知本人的，應(yīng)當(dāng)毫不遲延地通知本人。（公開）第25條本人請求公開可識別該本人的所持有之個人數(shù)據(jù)（包含可識別該本人的所持有之個人數(shù)據(jù)不存在時向本人告知該情況。以下相同）的，個人信息處理業(yè)者必須根據(jù)政令之規(guī)定，毫不遲延地向本人公開該所持有之個人數(shù)據(jù)。但是，因公開而符合下述各項(xiàng)任一規(guī)定的，可以對其全部或者一部分內(nèi)容不予公開。一有可能危害本人或者第三人的生命、身體、財產(chǎn)或者其他權(quán)利利益的;二有可能對該個人信息處理業(yè)者正當(dāng)實(shí)施業(yè)務(wù)造成顯著障礙的；三違反其他法令的。2個人信息處理業(yè)者根據(jù)前一款之規(guī)定，決定不公開全部或者一部分被請求公開的所持有之個人數(shù)據(jù)的，應(yīng)當(dāng)毫不遲延地通知本人。3根據(jù)其他法令之規(guī)定，利用與第1款正文所規(guī)定的方法相當(dāng)?shù)姆椒ㄏ虮救斯_全部或者一部分可識別該本人的所持有之個人數(shù)據(jù)的，對于該全部或者一部分的所持有之個人數(shù)據(jù)，同一款之規(guī)定不予適用。（訂正等）第26條本人以可識別該本人的所持有之個人數(shù)據(jù)的內(nèi)容并非事實(shí)為由，請求對該所持有之個人數(shù)據(jù)的內(nèi)容進(jìn)行訂正、追加或者刪除（以下稱為〃訂正等〃）的，除其他法令就該內(nèi)容的訂正等規(guī)定有特別的程序之外，個人信息處理業(yè)者必須于實(shí)現(xiàn)利用目的所需的范圍之內(nèi)，毫不遲延地進(jìn)行必要的調(diào)查，并依據(jù)其調(diào)查結(jié)果，對該所持有之個人數(shù)據(jù)的內(nèi)容進(jìn)行訂正等。2個人信息處理業(yè)者對本人依照前一款之規(guī)定請求訂正等所涉及的、全部或者一部分所持有之個人數(shù)據(jù)的內(nèi)容進(jìn)行了訂正等或者決定不予訂正等的，應(yīng)當(dāng)毫不遲延地將其（已經(jīng)訂正的，包括其內(nèi)容）告知本人。（利用停止等）第27條本人以個人信息處理業(yè)者違反第16條之規(guī)定處理可識別該本人的所持有之個人數(shù)據(jù)為由或者違反第17條之規(guī)定取得該個人數(shù)據(jù)為由，請求停止利用或者消去該所持有之個人數(shù)據(jù)（以下稱為〃利用停止等〃）的，個人信息處理業(yè)者查明該請求有理由的，必須在糾正其違法行為所需的必要范圍之內(nèi)，毫不遲延地對該所持有之個人數(shù)據(jù)采取利用停止等的措施。但是，對該所持有之個人數(shù)據(jù)采取利用停止等的措施需花費(fèi)高額費(fèi)用以及其他采取利用停止等的措施較為困難，而個人信息處理業(yè)者已經(jīng)采取了可替代保護(hù)個人權(quán)利利益所需之措施的其他措施的，不在此限。2本人以個人信息處理業(yè)者違反第23條第1款之規(guī)定向第三人提供了可識別該本人的所持有之個人數(shù)據(jù)為由，請求其停止向第三人提供該所持有之個人數(shù)據(jù)的，個人信息處理業(yè)者查明其請求有理由的，必須毫不遲延地停止向第三人提供該所持有之個人數(shù)據(jù)。但是，停止向第三人提供該所持有之個人數(shù)據(jù)需花費(fèi)高額費(fèi)用以及停止向其他第三人提供較為困難，而個人信息處理業(yè)者已經(jīng)采取了可替代保護(hù)個人權(quán)利利益所需之措施的其他措施的，不在此限。3個人信息處理業(yè)者就本人依照第1款之規(guī)定所提出之請求涉及的全部或者一部分所持有之個人數(shù)據(jù)已采取利用停止等措施或者決定不予采取停止利用等的措施的，或者就本人依照前一款之規(guī)定所提出之請求涉及的全部或者一部分所持有之個人數(shù)據(jù)已停止向第三人提供或者決定不停止向第三人提供的，必須毫不遲延地將其決定通知本人。（理由之說明）第28條個人信息處理業(yè)者依照第24條第3款、第25條第2款、第26條第2款或者前一條第3款之規(guī)定，就本人請求采取的措施之全部或者一部分，通知其不予采取相應(yīng)措施或者采取與該措施不同之措施的，必須盡可能向本人說明理由。（針對公開等的請求所采取的措施）第29條個人信息處理業(yè)者對于本人依照第24條第2款、第25條第1款、第26條第1款或者第27條第1款、第2款之規(guī)定所提出的請求（以下稱為〃公開等的請求〃），可以依照政令之規(guī)定，規(guī)定接受該請求的方法。此時，本人必須依照該方法提出公開等的請求。2個人信息處理業(yè)者可以就公開等的請求，要求本人提示足以將作為其請求對象的所持有之個人數(shù)據(jù)加以特定的事項(xiàng)。個人信息處理業(yè)者必須采取適當(dāng)措施，提供有利于將該所持有之個人數(shù)據(jù)予以特定的信息以及為本人提供其他便利，以便本人能夠容易且準(zhǔn)確地提出公開等的請求。3公開等的請求可以依照政令之規(guī)定由代理人提出。4個人信息處理業(yè)者依照前三款之規(guī)定制定針對公開等請求的程序時，應(yīng)當(dāng)充分考慮不給本人增添過重的負(fù)擔(dān)。（手續(xù)費(fèi)）第30條本人依照第24條第2款之規(guī)定請求通知利用目的或者依照第25條第1款之規(guī)定請求公開有關(guān)信息的，個人信息處理業(yè)者可以就該措施之實(shí)施收取手續(xù)費(fèi)。2個人信息處理業(yè)者依照前款之規(guī)定收取手續(xù)費(fèi)的，必須在考察實(shí)際費(fèi)用并認(rèn)定為合理的范圍之內(nèi)規(guī)定該手續(xù)費(fèi)的數(shù)額。（個人信息處理業(yè)者對投訴的處理）第31條個人信息處理業(yè)者必須恰當(dāng)且迅速地處理與個人信息處理有關(guān)的投訴。2個人信息處理業(yè)者必須為實(shí)現(xiàn)前款之目的完善必要的體制。（報告之收?。┑?2條主管大臣可以在實(shí)施本節(jié)之規(guī)定所必需的限度之內(nèi)，令個人信息處理業(yè)者提交關(guān)于個人信息處理的報告。（指導(dǎo)）第33條主管大臣可以在實(shí)施本節(jié)之規(guī)定所必需的限度之內(nèi)，就個人信息之處理，對個人信息處理業(yè)者進(jìn)行必要的指導(dǎo)。（勸告及命令）第34條主管大臣認(rèn)定個人信息處理業(yè)者違反第16條至第18條、第20條至第27條或者第30條第2款之規(guī)定而有必要對個人權(quán)利利益加以保護(hù)的，可以勸告該個人信息處理業(yè)者采取必要的措施中止實(shí)施該違法行為或者糾正其他違法行為。2主管大臣認(rèn)定受到前一款所規(guī)定之勸告的個人信息處理業(yè)者無正當(dāng)理由而未采取與該勸告相關(guān)的措施且對個人的重大權(quán)利利益所造成之侵害較為緊迫的，可以命令該個人信息處理業(yè)者采取該勸告所提到的措施。3主管大臣認(rèn)定，雖有前兩款之規(guī)定，但是個人信息處理業(yè)者仍違反第16條、第17條、第20條至第22條或者第23條第1款之規(guī)定，且由于存在侵害個人重大權(quán)利利益之事實(shí)而有必要采取緊急之措施的，可以命令該個人信息處理業(yè)者采取必要措施中止實(shí)施該違法行為或者糾正其他違法行為。（對主管大臣行使權(quán)限之限制）第35條主管大臣依照前三條之規(guī)定向個人信息處理業(yè)者收取報告、作出指導(dǎo)、勸告或者命令時，不得妨礙表達(dá)自由、學(xué)術(shù)自由、信教自由以及政治活動的自由。2比照前一款所規(guī)定之宗旨，主管大臣不得就個人信息處理業(yè)者向第50條第1款各項(xiàng)所規(guī)定之當(dāng)事人（限于以該各項(xiàng)所規(guī)定之目的處理個人信息之情形）提供個人信息之行為行使其權(quán)限。（主管大臣）第36條本節(jié)有關(guān)規(guī)定中所指的主管大臣如下所述。但是，內(nèi)閣總理大臣認(rèn)定對于順利實(shí)施本節(jié)之規(guī)定有必要的，可以就個人信息處理業(yè)者處理個人信息之活動中的特定事項(xiàng)，將特定的大臣或者國家公安委員會（以下稱為〃大臣等〃）指定為主管大臣。一對于個人信息處理業(yè)者所從事的個人信息處理活動中與雇用管理有關(guān)的事項(xiàng)，厚生勞動大臣（對于與船員的雇傭管理有關(guān)的事項(xiàng)，為國土交通大臣）以及主管該個人信息處理業(yè)者所從事之業(yè)務(wù)的大臣等為主管大臣；二對于個人信息處理業(yè)者所從事的個人信息處理活動中前一項(xiàng)規(guī)定之外的事項(xiàng)，主管該個人信息處理業(yè)者所從事之業(yè)務(wù)的大臣等為主管大臣。2內(nèi)閣總理大臣依照前一款但書之規(guī)定指定主管大臣的，必須公開其決定。3各主管大臣對于本節(jié)規(guī)定之實(shí)施，必須相互緊密聯(lián)絡(luò)并開展合作。第二節(jié)民間團(tuán)體對個人信息保護(hù)的推進(jìn)（認(rèn)定）第37條以確保個人信息處理業(yè)者正當(dāng)?shù)靥幚韨€人信息為目的而欲從事下述業(yè)務(wù)的法人（包含規(guī)定有代表者或者管理人的非法人團(tuán)體。于下一條第3項(xiàng)2中亦相同）可以接受主管大臣的認(rèn)定。一對于作為業(yè)務(wù)對象的、個人信息處理業(yè)者（以下稱為〃對象業(yè)者〃）的個人信息處理所涉及的、依照第42條之規(guī)定由當(dāng)事人提出的投訴進(jìn)行處理；二就有助于確保正當(dāng)處理個人信息之事項(xiàng)向?qū)ο髽I(yè)者提供信息；三前兩項(xiàng)所規(guī)定的事項(xiàng)之外，對于確保對象業(yè)者正當(dāng)?shù)靥幚韨€人信息所必要的業(yè)務(wù)。2欲接受前款之認(rèn)定的當(dāng)事人必須根據(jù)政令之規(guī)定向主管大臣提出申請。3主管大臣作出第1款所規(guī)定之認(rèn)定的，必須予以公示。（資格欠缺條款）第38條屬于下述各款規(guī)定之一的當(dāng)事人不得取得前一條第1款所規(guī)定之認(rèn)定。一依照本法之規(guī)定被處以刑罰，自該刑罰之執(zhí)行終止或者無需被執(zhí)行該刑罰之日起未經(jīng)過兩年的；二依照第48條第1款之規(guī)定被撤消認(rèn)定，自該撤消之日起未經(jīng)過兩年的；三執(zhí)行該業(yè)務(wù)的職員（包含規(guī)定有代表者或者管理人的非法人團(tuán)體中的代表者或者管理人，以下于本條中均相同）中，具有下述任一情形的：（1） 被處以監(jiān)禁以上刑罰，或者依照本法之規(guī)定被處以刑罰且自自該刑罰之執(zhí)行終止或者無需被執(zhí)行該刑罰之日起未經(jīng)過兩年的；（2） 依照第48條第1款之規(guī)定被撤消認(rèn)定的法人中，于該撤銷之日起前30日以內(nèi)曾擔(dān)任其職員的當(dāng)事人，自該撤消之日起未經(jīng)過兩年的。（認(rèn)定之標(biāo)準(zhǔn)）第39條主管大臣如未判定有關(guān)當(dāng)事人依照第37條第1款之規(guī)定提出的對認(rèn)定之申請符合以下所有各項(xiàng)之規(guī)定的，不得對其予以認(rèn)定。一制定有為正確且確實(shí)地從事第37條第1款各項(xiàng)所規(guī)定之業(yè)務(wù)所必需的從事業(yè)務(wù)之方法；二擁有足以正確且確實(shí)地從事第37條第1款各項(xiàng)所規(guī)定之業(yè)務(wù)的知識、能力以及經(jīng)營管理基礎(chǔ)；三從事第37條第1款各項(xiàng)規(guī)定之外的業(yè)務(wù)時，沒有因從事該業(yè)務(wù)而使從事同一款同一項(xiàng)所規(guī)定之業(yè)務(wù)而產(chǎn)生不公正之可能。（廢止之申報）第40條接受第37條第1款所規(guī)定之認(rèn)定的當(dāng)事人（以下稱為〃所認(rèn)定之個人信息保護(hù)團(tuán)體〃）欲廢止與該認(rèn)定有關(guān)的業(yè)務(wù)（以下稱為〃認(rèn)定業(yè)務(wù)〃）的，必須根據(jù)政令之規(guī)定事先向主管大臣申報。2主管大臣接到前一款所規(guī)定之申報的，必須將其予以公示。（對象業(yè)者）第41條所認(rèn)定之個人信息保護(hù)團(tuán)體必須以作為該所認(rèn)定之個人信息保護(hù)團(tuán)體的成員的個人信息處理業(yè)者或者就成為認(rèn)定業(yè)務(wù)的對象表示同意的個人信息處理業(yè)者為對象業(yè)者。2所認(rèn)定之個人信息保護(hù)團(tuán)體必須公布其對象業(yè)者的姓名或者名稱。（對投訴之處理）第42條本人等就對象業(yè)者的個人信息處理活動提出投訴要求解決相應(yīng)問題的，所認(rèn)定之個人信息保護(hù)團(tuán)體必須依照其與申請人所進(jìn)行之協(xié)商，向其提供必要的指導(dǎo)，對與其投訴有關(guān)的情形進(jìn)行調(diào)查，并將投訴的內(nèi)容通知該對象業(yè)者，要求其盡快予以解決。2認(rèn)定個人信息處理業(yè)者認(rèn)為對于解決前一款所規(guī)定之申請涉及的投訴有必要的，可以要求該對象業(yè)者以書面或者口頭的形式進(jìn)行說明、或者提供有關(guān)資料。3所認(rèn)定之個人信息保護(hù)團(tuán)體依照前款之規(guī)定提出請求的，對象業(yè)者無正當(dāng)理由不得拒絕。（個人信息保護(hù)準(zhǔn)則）第43條為確保對象業(yè)者正當(dāng)?shù)靥幚韨€人信息，所認(rèn)定之個人信息保護(hù)團(tuán)體必須就利用目的的特定、安全管理所需的措施、針對本人請求所應(yīng)采取的措施以及其他事項(xiàng)，制定并公布與本法規(guī)定之宗旨相符的準(zhǔn)則（以下稱為〃個人信息保護(hù)準(zhǔn)則〃）。2所認(rèn)定之個人信息保護(hù)團(tuán)體依照前一款之規(guī)定公布個人信息保護(hù)準(zhǔn)則的，應(yīng)當(dāng)努力采取必要的指導(dǎo)、勸告以及其他措施，令對象業(yè)者遵守該個人信息保護(hù)準(zhǔn)則。（禁止超越目的之利用）第44條所認(rèn)定之個人信息保護(hù)團(tuán)體不得將實(shí)施認(rèn)定業(yè)務(wù)之際所能得知的信息用于認(rèn)定業(yè)務(wù)以外的目的。（名稱的使用限制）第45條非所認(rèn)定之個人信息保護(hù)團(tuán)體的當(dāng)事人不得使用所認(rèn)定之個人信息保護(hù)團(tuán)體之名稱或者與之相混淆的名稱。（報告之收?。┑?6條主管大臣在實(shí)施本節(jié)規(guī)定的必要限度內(nèi)，可以要求所認(rèn)定之個人信息保護(hù)團(tuán)體就認(rèn)定業(yè)務(wù)提交報告。（命令）第47條主管大臣在實(shí)施本節(jié)規(guī)定的必要限度內(nèi)，可以命令所認(rèn)定之個人信息保護(hù)團(tuán)體改善認(rèn)定業(yè)務(wù)的實(shí)施方法、變更個人信息保護(hù)準(zhǔn)則或者采取其他必要的措施。（認(rèn)定之撤消）第48條所認(rèn)定之個人信息保護(hù)團(tuán)體有如下各項(xiàng)所規(guī)定之任一情形的，主管大臣可以撤銷該認(rèn)定。一符合第38條第1項(xiàng)或者第3項(xiàng)之規(guī)定的；二與第39條各項(xiàng)中的任何一規(guī)定均不相符的；三違反第44條之規(guī)定的；四不遵守前一條所規(guī)定之命令的；五以不正當(dāng)之手段取得第37條第1款所規(guī)定之認(rèn)定的。2主管大臣依照前一款之規(guī)定撤銷認(rèn)定的，必須公布其決定。（主管大臣）第49條本節(jié)所規(guī)定之主管大臣如下所述。但是，內(nèi)閣總理大臣認(rèn)為有利于實(shí)施本節(jié)之規(guī)定的，可以就欲取得第37條第1款所規(guī)定之認(rèn)定的當(dāng)事人中的特定當(dāng)事人，指定特定的大臣等為主管大臣。一對于就其設(shè)立已經(jīng)取得許可或者認(rèn)可的所認(rèn)定之個人信息保護(hù)團(tuán)體（包括欲取得第37條第1款規(guī)定之認(rèn)定的當(dāng)事人，于下一項(xiàng)亦相同），對其設(shè)立作出許可或者認(rèn)可的大臣等為主管大臣；二對于前一項(xiàng)所規(guī)定之當(dāng)事人以外的所認(rèn)定之個人信息保護(hù)團(tuán)體，對該所認(rèn)定之個人信息保護(hù)團(tuán)體的對象業(yè)者所為的業(yè)務(wù)進(jìn)行管理的大臣等為主管大臣。2內(nèi)閣總理大臣依照前一款但書之規(guī)定指定主管大臣的，必須公布其指定結(jié)果。第五章雜則（適用例外）第50條對于個人信息處理業(yè)者中以下各項(xiàng)所規(guī)定之當(dāng)事人，如其處理該個人信息的全部或者一部分目的分別系該各項(xiàng)所規(guī)定之目的，則前一章之規(guī)定不予適用。一廣播機(jī)關(guān)、報社、通信社以及其他報道機(jī)關(guān)（包括從事報道業(yè)務(wù)的個人）：其目的系供其報道之用；二從事著述活動的當(dāng)事人：其目的系供其進(jìn)行著述之用；三大學(xué)以及其他以學(xué)術(shù)研究為目的的機(jī)關(guān)、團(tuán)體或者所屬的個人：其目的系供進(jìn)行學(xué)術(shù)研究之用；四宗教團(tuán)體：其目的系供進(jìn)行宗教活動（包括與之附隨的活動）之用；五政治團(tuán)體：其目的系供進(jìn)行政治活動（包括與之附隨的活動）之用。2前款第1項(xiàng)所規(guī)定之〃報道〃系指令不特定多數(shù)人知悉客觀性事實(shí)的活動（包括基于此所陳述之意見或者見解）。3第一款各項(xiàng)所規(guī)定之個人信息處理業(yè)者必須自行采取必要且適當(dāng)之措施對個人數(shù)據(jù)進(jìn)行安全的管理，必須采取必要的措施確保對個人信息處理所涉及的投訴進(jìn)行處理以及采取其他個人信息的恰當(dāng)處置，并且，必須公布此些措施的內(nèi)容。（地方公共團(tuán)體所處理的事務(wù)）第51條地方公共團(tuán)體的負(fù)責(zé)人或者其他執(zhí)行機(jī)關(guān)可以依照政令之規(guī)定處理本法所規(guī)定的、屬于主管大臣權(quán)限的事務(wù)。（權(quán)限或者事務(wù)之委托）第52條根據(jù)本法之規(guī)定屬于主管大臣主管之權(quán)限或者事務(wù)的事項(xiàng)可以依照政令之規(guī)定委托于其下屬的職員。（施行狀況的公布）第53條內(nèi)閣總理大臣可以要求相關(guān)的行政機(jī)關(guān)（系指依照法規(guī)之規(guī)定設(shè)置于內(nèi)閣的機(jī)關(guān)（內(nèi)閣府除外）以及內(nèi)閣所下屬的機(jī)關(guān)、內(nèi)閣府、宮內(nèi)廳［04］《內(nèi)閣府設(shè)置法》（平成11年［05］法律第89號）第49條第1款以及第2款所規(guī)定的機(jī)關(guān)以及《國家行政組織法》昭和23年［06］法律第120號）第3條第2款所規(guī)定的機(jī)關(guān)。于下一條中亦是同樣）的負(fù)責(zé)人就本法的施行狀況提交報告。2內(nèi)閣總理大臣應(yīng)當(dāng)于每一年度對前一款所規(guī)定之報告進(jìn)行總結(jié)并公布其概要。（聯(lián)系與協(xié)作）第54條內(nèi)閣總理大臣以及與本法之實(shí)施有關(guān)的行政機(jī)關(guān)的負(fù)責(zé)人應(yīng)當(dāng)相互緊密聯(lián)系和協(xié)作。（對政令之授權(quán)）第55條本法所規(guī)定的事項(xiàng)之外，對實(shí)施本法有必要之事項(xiàng)由政令予以規(guī)定。第六章罰則第56條當(dāng)事人違反第34條第2款或者第3款所規(guī)定之命令的，處以6個月以下的徒刑或者30萬日元以下的罰金。第57條當(dāng)事人未提交第32條或者第46條所規(guī)定之報告或者提供虛假報告的，處以30萬日元以下的罰金。第58條法人（包含規(guī)定有代表者或者管理人的非法人團(tuán)體。以下在本款中亦相同）之代表者、法人或者自然人之代理人、雇員以及其他從業(yè)者就該法人或者自然人之業(yè)