個人情報の保護に関する法律 第158条（勧告）

個人情報保護法 158 条に基づき、委員会が行政機関の長等に対して個人情報の適正な取扱いを求める監督手段です。法的拘束力はなく、命令や罰則を伴わない柔らかい是正要請です。

個人情報保護委員会が行政機関の長等に対し勧告できると定める条文です。民間事業者への命令（148 条）と異なり、行政機関には命令の規定がなく勧告どまりとなっています。

まず当該行政機関の窓口に開示・訂正・利用停止を請求し、並行して個人情報保護委員会に申し出ます。金銭的損害があれば国家賠償を別ルートで準備します。

特定個人情報として番号法の監視も重なります。通知書や画面のスクショなど証拠を確保し、ログが消える前に委員会へ申し出るのが要点です。

直接の制裁はありませんが、委員会は措置報告（159 条）を求め、その内容は公表され得ます。報道や議会質問と重なると事実上動かざるを得なくなります。

委員会ルートとは別に、国家賠償法 1 条で損害賠償を請求できます。委員会への申出で漏洩の事実を公的に確定させてから国賠を起こすと過失の立証が軽くなります。

命令（148 条）は民間事業者向けで違反に刑事罰があります。勧告（158 条）は行政機関向けで拘束力も罰則もなく、報告要求と公表で実効性を担保します。

158 条は行政機関への勧告そのもの、159 条は勧告に基づいてとった措置の報告を求める権限です。159 条の報告公表が拘束力なき勧告の裏の担保になります。

民間の会社なら委員会が命令（148条）を出し、従わなければ刑事罰まであります。ところが行政機関に対しては命令の規定がなく、委員会にできるのは指導・助言（157条）と勧告（158条）まで、罰則もありません。業界裏話ヒント：ただし勧告後、委員会は『どんな措置をとったか報告せよ』と求められ（159条）、その結果は公表され得ます。報道や議会質問と重なると、役所は事実上動かざるを得なくなる

法的拘束力はなく、従わなくても直接の制裁はありません。しかし委員会は159条で措置報告を求め、無視すれば公表・世論・議会という別回路の圧力がかかります。行政は説明責任と前例に極端に弱い。業界裏話ヒント：勧告そのものは通常『行政処分』とされず、取消訴訟の対象になりにくい。裁判で争うより、報告公表のルートに事実を乗せる方が実効的なことが多い

委員会自身が行政組織の一部で、別の行政機関に命令を出すと行政の自律性や権力分立に触れます。だから民間には命令（148条）、行政機関には勧告（158条）どまりという設計です。業界裏話ヒント：役所の不適切な取扱いで実害が出たら、委員会ルートとは別に国家賠償法1条で損害賠償を請求できる。金銭回復を狙うなら、委員会への申出と国賠訴訟を別軌道で同時に走らせる