個人情報の保護に関する法律 第12条（地方公共団体の機関等が保有する個人情報の保護）

地方公共団体に対し、その機関と設立に係る地方独立行政法人が保有する個人情報の適正な取扱いを確保する必要な措置を義務づける規定です。2023年4月施行。

個人情報保護のルールが全国約1700超の自治体ごとの条例で約2000通りに分立し、基準や開示可否がバラバラだった問題。2021年改正で国法に一元化されました。

なります。公立病院機構や公立大学法人などは12条2項の対象で、設立した自治体が適正な取扱いの措置を講ずる義務を負います。2023年4月から適用。

2023年4月から根拠が自治体の条例ではなく国の個人情報保護法になり、開示請求権が全国共通化し、個人情報保護委員会の監督下に入りました。

運営主体が地方独立行政法人（公立病院機構など）なら12条2項の射程に入り、自治体が適正管理の措置を講じます。民間病院・国立病院とはルールが別です。

民間・国・自治体で別々だった個人情報保護のルールを、2021年改正で国の個人情報保護法に一本化した再編です。自治体分は2023年4月に施行されました。

監督します。2023年4月の一元化で、独立機関である個人情報保護委員会が自治体の個人情報の取扱いも監督対象とするようになりました。

まず当該自治体の窓口、開示等の不服は情報公開・個人情報保護審査会への審査請求、取扱い一般は個人情報保護委員会が全国共通の相談・監督窓口になります。

できる。保有個人情報の開示請求として第5章（開示請求権、76条ほか、現行条番号は要確認）に基づき求められ、12条はその管理体制を自治体に義務づける背骨にあたる。拒まれても、情報公開・個人情報保護審査会への審査請求という全国共通の救済がある。業界裏話ヒント：2023年3月まで開示ルールは自治体ごとの条例でバラバラで、手数料も可否も窓口次第だった。今は全国統一の法律ベースで個人情報保護委員会が監督し、条例時代の「うちの市ではできない」が通りにくくなった。この転換点を、多くの住民はまだ知らない。

実体的なルールは国の法律に置き換わった。2021年改正で全国約2000本の保護条例が原則リセットされ、取扱い基準は個人情報保護法に統一された。ただし自治体は法の範囲内で、審議会の設置や開示手数料など限られた事項を条例で定められ、12条の「必要な措置」もその根拠になる。業界裏話ヒント：今も多くの自治体に「個人情報保護法施行条例」が残るが、中身は手続の枝葉が中心で、保護水準の本体は全国共通になった。昔の条例が生きていると思って交渉すると、土俵を間違える。