個人情報の保護に関する法律 第11条（個人情報の適正な取扱いを確保するための措置）

国が民間事業者と地方公共団体等の個人情報の適正な取扱いを確保する措置を講じる義務を定めた規定です。令和 3 年改正で自治体も国の監督対象になりました。

改正前、全国の自治体が個別に個人情報保護条例を制定し約 2,000 本が乱立、保護水準が自治体ごとに異なった問題です。令和 3 年改正で国が一元化しました。

個人情報の適正な取扱いを監督する国の独立性の高い委員会です。立入検査・指導・勧告・命令の権限を持ち、令和 3 年改正で自治体も監督対象になりました。

令和 3 年改正の関連規定は令和 4 年（2022 年）4 月 1 日施行です。地方公共団体・地方独立行政法人の個人情報の扱いが国の監督下に入りました。

本条第 2 項により、地方独立行政法人も国（個人情報保護委員会）の監督対象です。公立病院や公立大学法人などが該当します。

令和 3 年改正で法に一元化され、従来の条例の多くは整理・廃止されました。ただし法の範囲内で独自の上乗せ規律を残す自治体もあります。

第 4 章が民間事業者、第 5 章が行政機関・自治体を規律します。11 条は両者への国の措置義務を橋渡しする位置づけの条文です。

マイナンバー法が特定個人情報の厳格な特則を定め、個人情報保護法が一般法です。11 条の一元監督が、番号による名寄せの信頼を裏側で支えています。

令和 3 年改正で、地方公共団体や地方独立行政法人の個人情報の扱いも国の個人情報保護委員会が監督することになりました（本法 11 条 2 項、及び委員会の権限規定）。自治体の窓口で解決しなければ、委員会への申出が次の一手です。業界裏話ヒント：改正前は自治体ごとの条例と審査会が窓口で、住む場所によって救済の厚みが違いました。今は全国共通の物差しに変わったので、「前はこう言われた」が通用しない場面がある。自分の件に改正前後どちらの制度が適用されるか、時期を先に確認するのが得策です

この 11 条は国に対する政策的な措置義務（プログラム規定的な性質）で、これ違反を理由に個人が直接国を訴えて賠償を取るのは、原則として難しいと解されています。具体的な救済は、委員会の監督権限や個別の義務規定（第 4 章の事業者義務など）を通じて実現します。業界裏話ヒント：責務規定は「裁判で振りかざす剣」ではなく「行政を動かす根拠」です。訴訟より、委員会への申出や情報公開請求のほうが、この種の条文では効く。武器の種類を取り違えないことが肝心です