情報公開法制度と同様に、個人情報保護制度も地方公共団体での取り組みが先行した例である。1980年代から、一部の地方公共団体が個人情報保護条例を制定していた（情報公開条例より数は少ない）。

　国の場合、1988（昭和63）年に、行政機関の保有する電子計算機処理に係る個人情報の保護に関する法律が制定された。そして、2003（平成15）年に、個人情報保護法と総称される諸法律が制定され、2005（平成17）年度から施行された。

　�@個人情報の保護に関する法律（個人情報保護法）

　これが個人情報保護に関する基本法である（第１章〜第３章）。そして、民間部門の個人情報保護に関する一般法でもある（第４章〜第６章）。

　�A行政機関の保有する個人情報の保護に関する法律（以下、行政機関個人情報保護法と記す）

　�B独立行政法人等の保有する個人情報の保護に関する法律（以下、独立行政法人個人情報保護法と記す）

　�C情報公開・個人情報保護審査会設置法

　�D行政機関の保有する個人情報の保護に関する法律等の施行に伴う関係法律の整備等による法律

　�A〜�Dと地方公共団体の個人情報保護条例が、公的部門の個人情報保護に関する法制度である。そして、�A〜�Cは�@に対する個別法としての位置づけを与えられている。以下、�Aを中心として扱う。

　２．行政機関個人情報保護法の目的

　行政機関個人情報保護法第１条は、同法の目的として、行政の適正かつ円滑な運営（甲）、および個人の権利利益の保護（乙）をあげる。規定の仕方は「行政の適正かつ円滑な運営を図りつつ、個人の権利利益を保護すること」となっており、甲を図ることによって乙を実現するとはされていない。このことからも判明するように、終局目標は乙であるとはいえ、甲と乙とが対立する場合もあり、甲と乙とのバランスが問題となりうる。

　また、ここにいう個人の権利、とくに、個人情報保護法によって保護される権利の性質などが問題となりうる。この点については、個人情報保護法にも行政機関個人情報保護法にも言及がなく、自己情報コントロール権としてのプライバシー権が保護されるのか否かについては議論の余地を残している。

　３．行政機関個人情報保護法の対象機関

　行政機関の保有する情報の公開に関する法律（以下、行政機関情報公開法）の対象機関と同じである。第17回を参照していただきたい。

　４．個人情報などの意味

　行政機関個人情報保護法において、個人情報などについては、次のように定義されている。

　�@個人情報

　行政機関個人情報保護法第２条第２項により、生存する個人に関する情報で、氏名、生年月日などによって特定の個人を識別できるものとされる。これは、情報公開法における個人情報と同様である。

　�A保有個人情報

　同第３項により、「行政機関の職員が職務上作成し、又は取得した個人情報であって、当該行政機関の職員が組織的に利用するものとして、当該行政機関が保有しているもの」で、情報公開法にいう「行政文書」に記録されているものである。

　�B個人情報ファイル

　同第４項により、保有個人情報を含む情報の集合物で、コンピュータなどによって検索が可能であるように体系的な構成がなされたものとされている。これについては、同第10条および同第11条の規定があり、作成および保有をしようとするときの総務大臣への事前通知、帳簿（個人情報ファイル簿）の作成および公表が定められている。

　５．取扱基準

　個人情報の取り扱いについては、同第３条以下に規定されている。

　�@保有の制限、特定（同第３条）

　利用目的の達成に必要な範囲を超えてはならない、など。

　�A利用目的の明示（同第４条）

　�B正確性の確保（同第５条）

　�C安全措置の確保（同第６条）

　�D従事者の義務（同第７条）

　�E利用および提供の制限（同第８条）

　但し、同第２項により、一定の要件の下において利用目的外の利用を認める。

　６．行政機関個人情報保護法と個人の権利

　�@開示請求権（同第12条）

　未成年者または成年被後見人の法定代理人にも認められるが、開示すれば本人に不利益が及ぶおそれがある場合には不開示となる（同第14条第１号）。

　原則は開示であるが、同第14条各号により、不開示事由が定められる（限定列挙）。同第１号以外は、ほぼ行政機関情報公開法と同様の事由が定められている。裁量開示も認められる（行政機関個人情報保護法第16条）。

　なお、情報公開法と同様に、部分開示（行政機関個人情報保護法第15条）、そして存否応答拒否処分（同第16条）も定められている。

　�A訂正請求権（同第27条、同第29条）

　これは、自己に関する内容が事実でないと思料するときに訂正（追加または削除を含む）を請求する権利である。行政機関の長は、請求に理由があると認めるときに訂正をしなければならない（一応は義務である）。

　�B利用停止請求権（同第36条）

　保有個人情報の開示を受けた日から90日以内に請求しなければならないとされる。

　ａ．保有個人情報の利用の停止または消去：保有個人情報が行政機関によって適法に取得されたものではない場合、同第３条第２項に違反して保有されているとき、または同第８条第１項・第２項の規定に違反して利用されているとき

　ｂ．保有個人情報の提供の停止：同第８条第１項・第２項の規定に違反して提供されているとき

　７．救済制度（同第42条）

　行政機関情報公開法と同様の規定であり、行政不服申立てについても情報公開・個人情報保護審査会への諮問手続が明示されている。

(2017年10月25日掲載)

（2017年12月20日修正）

〔戻る〕