日本个人信息保护法.docx
《日本个人信息保护法.docx》由会员分享，可在线阅读，更多相关《日本个人信息保护法.docx（25页珍藏版）》请在冰点文库上搜索。
日本个人信息保护法
日本个人信息保护法[01]
（平成15年[02]法律第57号）
吕艳滨*译
目次
第一章总则（第1条-第3条）
第二章国家以及地方公共团体的职责等（第4条-第6条）
第三章个人信息保护的措施等
第一节个人信息保护的基本方针（第7条）
第二节国家的政策（第8条-第10条）
第三节地方公共团体的政策（第11条-第13条）
第四节国家以及地方公共团体的协助（第14条）
第四章个人信息处理业者的义务等
第一节个人信息处理业者的义务（第15条-第36条）
第二节民间团体对个人信息保护的推进（第37条-第49条）
第五章杂则（第50条-第55条）
第六章罚则（第56条-第59条）
附则
第一章总则
（目的）
第1条有鉴于随着高度信息通信社会的不断发展，对个人信息的利用显著扩大，本法特就个人信息的正当处理，对其基本理念、政府制定基本方针以及其他个人信息保护措施的基本事项作出规定，对国家以及地方公共团体的职责等予以明确，同时，对个人信息处理业者应遵守的义务等做出规定，以期在充分顾及个人信息的有用性的同时对个人的权利利益加以保护。
（定义）
第2条本法所称的"个人信息"系指，与生存着的个人有关的信息中因包含有姓名、出生年月以及其他内容而可以识别出特定个人的部分（包含可以较容易地与其他信息向比照并可以借此识别出特定个人的信息）。
2本法所称的"个人信息数据库等"系指，下述各项所规定的包含个人信息的集合物。
一、可以利用计算机检索特定的个人信息的、系统地构成的物品；
二、除了前项所规定的物品之外，由政令规定的、可以容易地检索个人信息的、系统地构成的物品。
3本法所称的"个人信息处理业者"系指，将个人信息数据库用于其业务的当事人。
但是，下述当事人除外。
一、国家机关；
二、地方公共团体；
三、独立行政法人等（指《关于保护独立行政法人等所持有之个人信息的法律》（平成15年[03]（2003年）法律第59号）第2条第1款所规定的独立行政法人等。
以下相同。
）；
四从其所处理的个人信息的数量以及利用方法考虑，对个人的权利利益造成危害的可能性较小且由政令所规定的当事人。
4本法所称的"个人数据"系指，构成个人数据库等的个人信息。
5本法所称的"所持有之个人数据"系指，个人信息处理业者有权公开、修订、追加、删除、停止利用、消去以及停止向第三者提供的个人数据，但是，不包括根据政令之规定、因明确其存在与否而有害于公共利益以及其他利益的数据或者根据政令之规定应在一年之内消去的数据。
6本法就个人信息所称的"本人"系指，利用个人信息可识别出的特定个人。
（基本理念）
第3条鉴于应当在尊重个人人格的理念之下慎重处理个人信息，有关方面必须设法正当处理个人信息。
第二章国家以及地方公共团体的职责等
（国家的职责）
第4条国家有责任根据本法之规定制定确保正当处理个人信息所必需的综合性政策，并加以实施。
（地方公共团体的职责）
第5条地方公共团体有责任依照本法之规定，根据该地方公共团体所在区域的特殊情况，制定确保正当处理个人信息所必需的政策，并加以实施。
（法制上的措施等）
第6条政府应当针对国家行政机关采取法制上的措施以及其他必要的措施，以便综合考虑该行政机关所持有之个人信息的性质、持有该个人信息的目的等，确保其正当处理所持有之个人信息。
2政府应当针对独立行政法人采取法制上的措施以及其他必要的措施，以便根据其性质以及业务内容确保其正当处理所持有之个人信息。
3除上述两项的规定以外，政府应当采取必要的法制上的措施以及其他措施，以便根据个人信息的性质和利用方法，对于进一步保护个人的权利利益、特别是确保对个人信息严格地进行正当处理所必需的个人信息，采取加以保护所必需的特别措施。
第三章个人信息保护的政策等
第一节个人信息保护的基本方针
第7条政府必须制定有关个人信息保护的基本方针（以下称为"基本方针"），以便综合性地、从整体上推进保护个人信息的相关措施。
2基本方针应当包括下述事项：
一推进个人信息保护措施的基本性方向；
二国家应就保护个人信息所采取的措施所涉及的事项；
三地方公共团体应就保护个人信息所采取的措施所涉及的基本性事项；
四独立行政法人等应就保护个人信息所采取的措施所涉及的基本性事项；
五个人信息处理业者以及根据第40条第1款之规定所认定的个人信息保护团体应就保护个人信息所采取的措施所涉及的基本性事项；
六与顺畅地处置涉及个人信息处理的投诉有关的事项；
七其他推进个人信息保护的措施所涉及的重要事项；
3内阁总理大臣必须听取国民生活审议会的意见，制定基本方针的方案，并请求内阁会议予以决定。
4前一款所规定的内阁会议的决定一经作出，内阁总理大臣必须毫不迟延地公布基本方针。
5前两款之规定准用于基本方针的变更。
第二节国家的措施
（对地方公共团体等的支持）
第8条为了对地方公共团体制定或者实施个人信息保护措施以及对确保公民或业者等恰当地处理个人信息进行支持，国家应当制定准则或者采取其他必要的措施，以便恰当且有效地提供信息、实施业者等所应采取的措施。
（处理投诉所需的措施）
第9条国家应当采取必要的措施恰当且迅速地处理因处理个人信息而发生于业者和本人之间的投诉。
（确保正当处理个人信息所需的措施）
第10条国家应当采取必要的措施通过同地方公共团体恰当地划分职能，确保下一章所规定的个人信息处理业者能够正当地处理个人信息。
第三节地方公共团体的措施
（对所持有之个人信息的保护）
第11条地方公共团体必须充分考虑其所持有之个人信息的性质、持有该个人信息的目的等，采取必要的措施确保正当处理其所持有之个人信息。
（对本区域内业者等的支持）
第12条地方公共团体必须采取必要的措施支持本区域内的业者以及居民正当处理个人信息。
（对处理投诉的协助等）
第13条地方公共团体必须协助对投诉进行处理或者采取其他必要的措施，以便恰当且迅速地处理因处理个人信息而发生于业者与本人之间的投诉。
第四节国家以及地方公共团体的协作
第14条国家以及地方公共团体应当相互协作，采取与个人信息保护有关的措施。
第四章个人信息处理业者的义务等
第一节个人信息处理业者的义务
（利用目的之特定）
第15条个人信息处理业者在处理个人信息时，必须尽可能将其利用目的（以下称为"利用目的"）加以特定。
2个人信息处理业者变更其利用目的的，不得超出被合理地认定为与变更前的利用目的具有相当关联性的范围。
（利用目的上的限制）
第16条个人信息处理业者处理个人信息时，未经本人事先同意，不得超出实现根据前一条之规定而予以特定的利用目的所必需的范围。
2个人信息处理业者因合并以及其他事由自其他个人信息处理业者处承袭业务并取得个人信息的，未经本人事先同意，不得超出承袭该业务前为实现该个人信息的利用目的所需的范围处理该个人信息。
3前两款之规定不适用于以下情形：
一根据法令之规定可以超出利用范围的；
二对于保护人的生命、身体或者财产极为必要但又很难得到本人同意的；
三对于提高公众卫生或者推进儿童的健康成长有着特殊的需要但又很难得到本人同意的；
四对于国家机关、地方公共团体或者受其委托的当事人完成法令所规定之事务有着予以协助的必要且因得到本人的同意而有可能给该事务之完成造成障碍的。
（正当获取）
第17条个人信息处理业者不得以虚假或者其他不正当的手段获取个人信息。
（获取个人信息时对利用目的的通知等）
第18条个人信息处理业者取得个人信息之后，除事先公布其利用目的之外，必须尽快将其利用目的通知本人或者予以公布。
2无论前一款之规定如何，个人信息处理业者同本人签订合同的同时取得记载于合同书以及其他书面资料（包括以电子方式、电磁方式以及其他利用不可以依靠人的知觉加以识别的方式制作的记录。
以下于本款中相同。
）中的该本人的个人信息以及其它从本人处直接取得记载于书面的该本人之个人信息的，必须事先向本人明示其利用目的。
但是，对于保护人的生命、身体或者财产有着紧迫的必要的，不在此限。
3个人信息处理业者变更利用目的的，必须就已变更的利用目的通知本人或者予以公布。
4前三款的规定不适用于下述情形：
一因将利用目的通知本人或者予以公布而有可能危害到第三人的生命、身体、财产以及其他权利利益的；
二因将利用目的通知本人或者公布而有可能危害到该个人信息处理业者的权利或者正当利益的；
三有必要对国家机关或者地方公共团体完成法令所规定之事务提供协作，但是因将利用目的通知本人或予以公布而有可能有碍于完成该事务的；
四从个人信息取得的情形可以认定该利用目的极为明确的。
（对数据内容正确性之确保）
第19条个人信息处理业者必须在实现利用目的所必需的范围之内努力确保个人数据具备正确且最新的内容。
（安全管理措施）
第20条个人信息处理业者必须采取必要且适当的措施防止其所处理之个人数据的泄漏、灭失或毁损以及采取其他措施对个人数据进行安全管理。
（对从业者的监督）
第21条个人信息处理业者令其从业者处理个人数据的，必须对该从业者采取必要且适当的监督，以便保障对该个人数据的安全管理。
（对被委托人的监督）
第22条个人信息处理业者委托他人从事全部或者部分个人数据的处理业务的，应当对被委托人采取必要且适当的监督，以便保障对被委托处理的个人数据进行安全管理。
（向第三人提供个人数据的限制）
第23条除下述情形之外，个人信息处理业者未经本人同意不得向第三人提供个人数据。
一依据法令之规定的；
二对于保护人的生命、身体或者财产极为必要但是取得本人同意较为困难的；
三对于提高公共卫生或者推进儿童的健康成长有着特殊的需要但是取得本人同意较为困难的；
四有必要对国家机关、地方公共团体或者受其委托的当事人完成法令所规定的事务进行协作但是如果取得本人的同意将有可能对该事务的完成产生障碍的；
2个人信息处理业者对于向第三人提供的个人数据，应本人之请求应当停止将可识别该本人的个人数据提供给第三人的，就如下事项，如事先已通知本人或者本人处于容易知悉该情形的状态的，则无论前一款之规定如何，均可以将该个人数据提供给第三人。
一以向第三人提供为其目的的；
二向第三人提供的个人数据的项目；
三向第三人提供的手段或者方法；
四应本人请求停止将可识别该本人的个人数据提供给第三人的事实。
3个人信息处理业者变更前一款第二项或者第三项所规定之事项的，应当事先将其变更之内容通知本人或者令本人处于容易知悉该情形的状态之中。
4凡属下述情形的，接受该个人数据的当事人就前三款之规定的适用，不属于第三人。
一个人信息处理业者在达到利用目的所需的范围内接受委托处理全部或者部分个人数据的；
二因合并或者其他事由而继受业务并接受个人数据的；
三特定当事人共同利用个人数据的，对于其宗旨以及共同利用的个人数据的项目、共同利用个人数据的当事人的范围、利用人的利用目的以及就该个人数据的管理负有责任的当事人的姓名或者名称，事先通知本人或者将其置于容易知悉相关内容的状态的。
5个人信息处理业者变更前三项所规定的利用人的利用目的或者对个人数据的管理负有责任的当事人姓名或者名称的，必须事先将变更内容通知本人或者令本人处理容易知悉该内容的状态中。
（就所持有之个人数据所涉及事项的公布等）
第24条对于所持有之个人数据，个人信息处理业者必须就下述事项，使本人处于容易知悉的状态（包含应本人请求毫不迟延地予以答复）。
一该个人信息处理业者的姓名或者名称；
二所有所持有之个人数据的利用目的（符合第18条第4款第1项至第3项规定的除外）；
三针对依照下一款、下一条第1款、第26条第1款、第27条第1款或者第2款之规定所提出的请求所进行的程序（根据第30条第2款之规定，规定有手续费的数额的，包含该手续费的数额）；
四除前三项所规定之内容以外，对于确保正当处理所持有之个人数据所必需的事项中由政令加以规定的事项。
2本人请求告知可识别该本人的所持有之个人数据的利用目的的，个人信息处理业者必须毫不迟延地予以告知。
但是，属于下属各项之一的除外。
一根据前一款之规定，可识别该本人的所持有之个人数据的利用目的较为明确的；
二符合第18条第4款第1项至第3项之规定的。
3个人信息处理业者根据前一款之规定，决定不将被请求告知的所持有之个人数据的利用目的告知本人的，应当毫不迟延地通知本人。
（公开）
第25条本人请求公开可识别该本人的所持有之个人数据（包含可识别该本人的所持有之个人数据不存在时向本人告知该情况。
以下相同）的，个人信息处理业者必须根据政令之规定，毫不迟延地向本人公开该所持有之个人数据。
但是，因公开而符合下述各项任一规定的，可以对其全部或者一部分内容不予公开。
一有可能危害本人或者第三人的生命、身体、财产或者其他权利利益的；
二有可能对该个人信息处理业者正当实施业务造成显著障碍的；
三违反其他法令的。
2个人信息处理业者根据前一款之规定，决定不公开全部或者一部分被请求公开的所持有之个人数据的，应当毫不迟延地通知本人。
3根据其他法令之规定，利用与第1款正文所规定的方法相当的方法向本人公开全部或者一部分可识别该本人的所持有之个人数据的，对于该全部或者一部分的所持有之个人数据，同一款之规定不予适用。
（订正等）
第26条本人以可识别该本人的所持有之个人数据的内容并非事实为由，请求对该所持有之个人数据的内容进行订正、追加或者删除（以下称为"订正等"）的，除其他法令就该内容的订正等规定有特别的程序之外，个人信息处理业者必须于实现利用目的所需的范围之内，毫不迟延地进行必要的调查，并依据其调查结果，对该所持有之个人数据的内容进行订正等。
2个人信息处理业者对本人依照前一款之规定请求订正等所涉及的、全部或者一部分所持有之个人数据的内容进行了订正等或者决定不予订正等的，应当毫不迟延地将其（已经订正的，包括其内容）告知本人。
（利用停止等）
第27条本人以个人信息处理业者违反第16条之规定处理可识别该本人的所持有之个人数据为由或者违反第17条之规定取得该个人数据为由，请求停止利用或者消去该所持有之个人数据（以下称为"利用停止等"）的，个人信息处理业者查明该请求有理由的，必须在纠正其违法行为所需的必要范围之内，毫不迟延地对该所持有之个人数据采取利用停止等的措施。
但是，对该所持有之个人数据采取利用停止等的措施需花费高额费用以及其他采取利用停止等的措施较为困难，而个人信息处理业者已经采取了可替代保护个人权利利益所需之措施的其他措施的，不在此限。
2本人以个人信息处理业者违反第23条第1款之规定向第三人提供了可识别该本人的所持有之个人数据为由，请求其停止向第三人提供该所持有之个人数据的，个人信息处理业者查明其请求有理由的，必须毫不迟延地停止向第三人提供该所持有之个人数据。
但是，停止向第三人提供该所持有之个人数据需花费高额费用以及停止向其他第三人提供较为困难，而个人信息处理业者已经采取了可替代保护个人权利利益所需之措施的其他措施的，不在此限。
3个人信息处理业者就本人依照第1款之规定所提出之请求涉及的全部或者一部分所持有之个人数据已采取利用停止等措施或者决定不予采取停止利用等的措施的，或者就本人依照前一款之规定所提出之请求涉及的全部或者一部分所持有之个人数据已停止向第三人提供或者决定不停止向第三人提供的，必须毫不迟延地将其决定通知本人。
（理由之说明）
第28条个人信息处理业者依照第24条第3款、第25条第2款、第26条第2款或者前一条第3款之规定，就本人请求采取的措施之全部或者一部分，通知其不予采取相应措施或者采取与该措施不同之措施的，必须尽可能向本人说明理由。
（针对公开等的请求所采取的措施）
第29条个人信息处理业者对于本人依照第24条第2款、第25条第1款、第26条第1款或者第27条第1款、第2款之规定所提出的请求（以下称为"公开等的请求"），可以依照政令之规定，规定接受该请求的方法。
此时，本人必须依照该方法提出公开等的请求。
2个人信息处理业者可以就公开等的请求，要求本人提示足以将作为其请求对象的所持有之个人数据加以特定的事项。
个人信息处理业者必须采取适当措施，提供有利于将该所持有之个人数据予以特定的信息以及为本人提供其他便利，以便本人能够容易且准确地提出公开等的请求。
3公开等的请求可以依照政令之规定由代理人提出。
4个人信息处理业者依照前三款之规定制定针对公开等请求的程序时，应当充分考虑不给本人增添过重的负担。
（手续费）
第30条本人依照第24条第2款之规定请求通知利用目的或者依照第25条第1款之规定请求公开有关信息的，个人信息处理业者可以就该措施之实施收取手续费。
2个人信息处理业者依照前款之规定收取手续费的，必须在考察实际费用并认定为合理的范围之内规定该手续费的数额。
（个人信息处理业者对投诉的处理）
第31条个人信息处理业者必须恰当且迅速地处理与个人信息处理有关的投诉。
2个人信息处理业者必须为实现前款之目的完善必要的体制。
（报告之收取）
第32条主管大臣可以在实施本节之规定所必需的限度之内，令个人信息处理业者提交关于个人信息处理的报告。
（指导）
第33条主管大臣可以在实施本节之规定所必需的限度之内，就个人信息之处理，对个人信息处理业者进行必要的指导。
（劝告及命令）
第34条主管大臣认定个人信息处理业者违反第16条至第18条、第20条至第27条或者第30条第2款之规定而有必要对个人权利利益加以保护的，可以劝告该个人信息处理业者采取必要的措施中止实施该违法行为或者纠正其他违法行为。
2主管大臣认定受到前一款所规定之劝告的个人信息处理业者无正当理由而未采取与该劝告相关的措施且对个人的重大权利利益所造成之侵害较为紧迫的，可以命令该个人信息处理业者采取该劝告所提到的措施。
3主管大臣认定，虽有前两款之规定，但是个人信息处理业者仍违反第16条、第17条、第20条至第22条或者第23条第1款之规定，且由于存在侵害个人重大权利利益之事实而有必要采取紧急之措施的，可以命令该个人信息处理业者采取必要措施中止实施该违法行为或者纠正其他违法行为。
（对主管大臣行使权限之限制）
第35条主管大臣依照前三条之规定向个人信息处理业者收取报告、作出指导、劝告或者命令时，不得妨碍表达自由、学术自由、信教自由以及政治活动的自由。
2比照前一款所规定之宗旨，主管大臣不得就个人信息处理业者向第50条第1款各项所规定之当事人（限于以该各项所规定之目的处理个人信息之情形）提供个人信息之行为行使其权限。
（主管大臣）
第36条本节有关规定中所指的主管大臣如下所述。
但是，内阁总理大臣认定对于顺利实施本节之规定有必要的，可以就个人信息处理业者处理个人信息之活动中的特定事项，将特定的大臣或者国家公安委员会（以下称为"大臣等"）指定为主管大臣。
一对于个人信息处理业者所从事的个人信息处理活动中与雇用管理有关的事项，厚生劳动大臣（对于与船员的雇佣管理有关的事项，为国土交通大臣）以及主管该个人信息处理业者所从事之业务的大臣等为主管大臣；
二对于个人信息处理业者所从事的个人信息处理活动中前一项规定之外的事项，主管该个人信息处理业者所从事之业务的大臣等为主管大臣。
2内阁总理大臣依照前一款但书之规定指定主管大臣的，必须公开其决定。
3各主管大臣对于本节规定之实施，必须相互紧密联络并开展合作。
第二节民间团体对个人信息保护的推进
（认定）
第37条以确保个人信息处理业者正当地处理个人信息为目的而欲从事下述业务的法人（包含规定有代表者或者管理人的非法人团体。
于下一条第3项2中亦相同）可以接受主管大臣的认定。
一对于作为业务对象的、个人信息处理业者（以下称为"对象业者"）的个人信息处理所涉及的、依照第42条之规定由当事人提出的投诉进行处理；
二就有助于确保正当处理个人信息之事项向对象业者提供信息；
三前两项所规定的事项之外，对于确保对象业者正当地处理个人信息所必要的业务。
2欲接受前款之认定的当事人必须根据政令之规定向主管大臣提出申请。
3主管大臣作出第1款所规定之认定的，必须予以公示。
（资格欠缺条款）
第38条属于下述各款规定之一的当事人不得取得前一条第1款所规定之认定。
一依照本法之规定被处以刑罚，自该刑罚之执行终止或者无需被执行该刑罚之日起未经过两年的；
二依照第48条第1款之规定被撤消认定，自该撤消之日起未经过两年的；
三执行该业务的职员（包含规定有代表者或者管理人的非法人团体中的代表者或者管理人，以下于本条中均相同）中，具有下述任一情形的：
（1）被处以监禁以上刑罚，或者依照本法之规定被处以刑罚且自自该刑罚之执行终止或者无需被执行该刑罚之日起未经过两年的；
（2）依照第48条第1款之规定被撤消认定的法人中，于该撤销之日起前30日以内曾担任其职员的当事人，自该撤消之日起未经过两年的。
（认定之标准）
第39条主管大臣如未判定有关当事人依照第37条第1款之规定提出的对认定之申请符
升级会员 