熱門推薦罰單破解實戰交通警察名師 25 年經驗,親授警察臨檢、檢舉魔人、科技執法、車禍糾紛的執法邏輯看課程介紹
購物車我的課程我的書籤免費註冊

出典:e-Gov法令検索(デジタル庁)e-Gov法令検索出典読了 7 分7 分7 分

個人情報の保護に関する法律 第159条(勧告に基づいてとった措置についての報告の要求)

クイックジャンプ

委員会は、前条の規定により行政機関の長等に対し勧告をしたときは、当該行政機関の長等に対し、その勧告に基づいてとった措置について報告を求めることができる。

わかりやすく解説 AI による整理。効力は条文原文が基準です

要点個人情報保護法159条は、委員会が行政機関に勧告した後、その勧告に基づいてとった措置の報告を求められると定める。命令や罰則はなく報告要求が最後の手段となる。

Q · 委員会は役所が個人情報を漏らしたら命令や処罰ができるの?

報告を求めることはできるが、命令はできない

個人情報保護法159条により、委員会は行政機関の長等に勧告(158条)をした後、その勧告に基づいてとった措置の報告を求めることができます。ただし民間事業者に対する命令(148条)や刑罰はなく、報告要求にも直接の強制力はありません。それでも報告を求められた行政機関は、無視すれば説明責任を問われ、委員会は監視結果の公表や国会報告で不作為を追及できます。この一条が、国家が自らのデータ取扱いを律する境界線を描いています。

解説

役所があなたのマイナンバーや医療情報を杜撰に扱ったとき、それを叱れるのは誰か。答えは個人情報保護委員会だ。だが民間企業への監督とは決定的に違う点がある。企業に対して委員会は「命令」を出せ、従わなければ刑罰まで用意されている。ところが行政機関に対しては、委員会が握る最も強い武器が「勧告」止まりで、命令はできない。159条はその勧告の続きにある。「勧告に基づいてとった措置について報告を求めることができる」。つまり委員会が役所に「直しなさい」と勧告したあと、「で、実際に何をやったのか」と問い質す権限だ。強制力はない。しかし報告を求められた行政機関は、無視すれば説明責任を政治的にも社会的にも問われる。この一条は、国家が自分自身のデータ取扱いをどこまで律せるのかという、監督の限界線そのものを描いている。

法的な位置づけ

個人情報保護法159条は、個人情報保護委員会が行政機関の長等に対し勧告をした場合に、その勧告に基づいてとった措置について報告を求めることができる旨を定める規定である。行政機関に対する命令権や罰則を伴わず、勧告後の履行状況を確認する監督手段として機能する。

試算與流程

AI 輔助整理,以條文原文為準

よくある質問 AI による整理(2026-05-19T15:00:00+09:00 時点)

Q1個人情報保護法159条とは何ですか?

委員会が行政機関の長等に勧告した後、その勧告に基づいてとった措置の報告を求められると定める規定です。命令や罰則はなく、勧告のフォローアップ手段です。

Q2措置報告の要求とは何ですか?

委員会が勧告後に「で、実際に何をやったのか」と行政機関に問い質す権限です。とった措置を書面で示させ、勧告の履行状況を可視化する仕組みです。

Q3個人情報保護委員会に命令権はありますか?

民間事業者には命令(148条)を出せますが、行政機関に対しては勧告(158条)と159条の報告要求までで、命令権も罰則もありません。

Q4措置報告の要求に強制力はありますか?

直接の法的強制力はありません。ただし無視すれば委員会は監視結果の公表や国会への報告で説明責任を追及でき、政治的・社会的な圧力が働きます。

Q5行政機関の個人情報漏洩はどこに通報すればいいですか?

個人情報保護委員会に苦情・情報提供を申し出ます。委員会は資料提出要求や実地調査(156条)を経て、指導助言・勧告・報告要求へ進みます。

Q6個人情報保護法の勧告と命令はどう違いますか?

勧告は従う法的義務がない要請、命令は違反すれば刑罰もある強制です。行政機関には勧告まで、民間事業者には命令まで用意されている非対称があります。

Q7報告要求の期限はいつまでですか?

159条自体に法定の期限はなく、委員会が報告要求の際に個別に期限を指定する運用です。指定期限までに措置内容を書面化する必要があります。

Q8個人情報保護法159条はいつ施行されましたか?

令和3年(2021年)の3法統合改正で新設され、行政機関分は令和4年(2022年)4月1日、地方公共団体分は令和5年(2023年)4月1日に施行されました。

この条文についての質問 AI による整理(2026-05-19T15:00:00+09:00 時点)

Q1役所に個人情報を漏らされたら、企業のときと同じように委員会が罰してくれるんですか?

同じではありません。民間事業者には委員会が命令(148条)を出せ、違反すれば刑罰もありますが、行政機関に対しては勧告(158条)と159条の報告要求までで、命令も罰則もありません。業界裏話ヒント:この非対称は「国家が自分自身に命令しにくい」という制度設計の限界です。だからこそ役所相手のときは、委員会経由だけに頼らず、本人の利用停止請求や情報公開、場合によっては国家賠償という別ルートを同時に走らせるのが実務の定石です

Q2委員会が役所に勧告したのに、役所が何もしなかったらどうなるんですか?

勧告には従う法的義務がないため、放置される危険が実在します。そこで効くのが159条の報告要求で、委員会が「とった措置を報告せよ」と求めることで不作為を可視化します。業界裏話ヒント:報告要求があったかどうかは外からは見えにくいので、委員会が毎年公表する年次報告や監視活動の記録をチェックすると、どの行政機関がどう指導されたかの痕跡を追えます。この仕組みを知る人だけが、勧告の「その後」を検証できます

間違えやすい点 AI による整理(2026-05-19T15:00:00+09:00 時点)

  • 「役所が個人情報を漏らしたら委員会が厳しく罰する」と思われがちだが、行政機関に対して委員会は命令も罰則も持たない。使えるのは勧告と、その後の報告要求まで。民間事業者なら命令(148条)から刑罰まであるのに、公的部門にはそれがない
  • 委員会が勧告を出したと聞けば「これで解決」と安心する人が多い。だが勧告に従う法的義務はなく、159条の報告要求がなければ、勧告後に役所が何もしなくても外からは気付けない。勧告の本当の弱さは、その後のフォローアップが委員会の裁量に委ねられている点にある
  • 「報告を求められた=処分を受けた」と身構える行政担当者がいるが、報告要求は不利益処分ではない。行政手続法上の聴聞・弁明の対象でもなく、審査請求で争えるような「処分」でもない。問いの立て方が違う。争う場面ではなく、説明責任を果たす場面だ
dimensionthisArticlealternatives
監督手段の性質159条:勧告後の措置報告の要求(強制力なし)
前提となる段階勧告(158条)を出した後に発動
情報収集の権限とった措置の報告を求める
実効性の担保監視結果の公表・国会報告による説明責任

想定される場面と対応 AI による整理(2026-05-19T15:00:00+09:00 時点)

こんなときに使う

  • 市役所の職員があなたの住民情報を興味本位で閲覧していた。あなたが委員会に苦情を申し出て、委員会が市に勧告を出したとする。では、市が本当に再発防止策をとったかを、誰がどう確認するのか。その答えが159条の報告要求だ。委員会が報告を求めなければ、勧告は「言いっ放し」で終わり、あなたの情報は同じ危険にさらされ続ける
  • あなたが自治体の情報システム担当で、委員会から勧告を受けた側だとしたら。159条で報告を求められたとき、「検討中です」では済まない。とった措置を具体的に示す文書を用意する必要がある。ここでの対応が甘いと、次は委員会が監視結果の公表や国会報告というカードを切ってくる
  • 公立病院がカルテ情報を漏らした。委員会が勧告し、159条で報告を求めた。病院がどう動いたかは、この報告に残る
  • 委員会が報告要求で指定した期限まで、あと10日。担当部署は、実施済みの措置と実施予定の措置を切り分けて書面化しなければ、監視記録に「対応不十分」の痕跡が残り、翌年度の監視でも尾を引く

ログインすると、他の読者と一緒にこの条文へメモを残せます。

個人情報の保護に関する法律の全文に戻る所属する編章節を開く:第三款

出典:e-Gov法令検索(デジタル庁)AI による解説は理解の補助であり、法的効力は条文原文が基準です。

事実サマリー

以下は各文が単独で意味の通る客観的事実です。引用は e-Gov法令検索を基準としてください。

  1. 個人情報の保護に関する法律第159条(勧告に基づいてとった措置についての報告の要求)は、日本の個人情報の保護に関する法律に含まれる条文です。
  2. 個人情報の保護に関する法律第159条の条文原文は「委員会は、前条の規定により行政機関の長等に対し勧告をしたときは、当該行政機関の長等に対し、その勧告に基づいてとった措置について報告を求めることができる。」で始まります。
  3. 個人情報の保護に関する法律第159条は第三款に置かれています。
  4. 個人情報の保護に関する法律の公布日は平成15年5月30日です。
  5. 個人情報の保護に関する法律第159条には、要件・効果とよくある質問をまとめた解説が本ページにあります。