（定義）
第二条この法律において「独立行政法人等」とは、独立行政法人通則法（平成十一年法律第百三号）第二条第一項に規定する独立行政法人及び別表に掲げる法人をいう。
２この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいう。
一当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。次項第二号において同じ。）で作られる記録をいう。以下同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人識別符号を除く。）をいう。以下同じ。）により特定の個人を識別することができるもの（他の情報と照合することができ、それにより特定の個人を識別することができることとなるものを含む。）
３この法律において「個人識別符号」とは、次の各号のいずれかに該当する文字、番号、記号その他の符号のうち、政令で定めるものをいう。
一特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができるもの
二個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当てられ、又は個人に発行されるカードその他の書類に記載され、若しくは電磁的方式により記録された文字、番号、記号その他の符号であって、その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ、又は記載され、若しくは記録されることにより、特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの
４この法律において「要配慮個人情報」とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいう。
５この法律において「保有個人情報」とは、独立行政法人等の役員又は職員が職務上作成し、又は取得した個人情報であって、当該独立行政法人等の役員又は職員が組織的に利用するものとして、当該独立行政法人等が保有しているものをいう。ただし、独立行政法人等の保有する情報の公開に関する法律（平成十三年法律第百四十号。以下「独立行政法人等情報公開法」という。）第二条第二項に規定する法人文書（同項第四号に掲げるものを含む。以下単に「法人文書」という。）に記録されているものに限る。
６この法律において「個人情報ファイル」とは、保有個人情報を含む情報の集合物であって、次に掲げるものをいう。
一一定の事務の目的を達成するために特定の保有個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
二前号に掲げるもののほか、一定の事務の目的を達成するために氏名、生年月日、その他の記述等により特定の保有個人情報を容易に検索することができるように体系的に構成したもの
７この法律において個人情報について「本人」とは、個人情報によって識別される特定の個人をいう。
８この法律において「非識別加工情報」とは、次の各号に掲げる個人情報（他の情報と照合することができ、それにより特定の個人を識別することができることとなるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを除く。）を除く。以下この項において同じ。）の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができない（個人に関する情報について、当該個人に関する情報に含まれる記述等により、又は当該個人に関する情報が他の情報と照合することができる個人に関する情報である場合にあっては他の情報（当該個人に関する情報の全部又は一部を含む個人情報その他の個人情報保護委員会規則で定める情報を除く。）と照合することにより、特定の個人を識別することができないことをいう。第四十四条の十第一項において同じ。）ように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものをいう。
一第二項第一号に該当する個人情報当該個人情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
二第二項第二号に該当する個人情報当該個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
９この法律において「独立行政法人等非識別加工情報」とは、次の各号のいずれにも該当する個人情報ファイルを構成する保有個人情報（他の情報と照合することができ、それにより特定の個人を識別することができることとなるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを除く。）を除く。以下この項において同じ。）の全部又は一部（これらの一部に独立行政法人等情報公開法第五条に規定する不開示情報（同条第一号に掲げる情報を除く。以下この項において同じ。）が含まれているときは、当該不開示情報に該当する部分を除く。）を加工して得られる非識別加工情報をいう。
一第十一条第二項各号のいずれかに該当するもの又は同条第三項の規定により同条第一項に規定する個人情報ファイル簿に掲載しないこととされるものでないこと。
二独立行政法人等情報公開法第二条第一項に規定する独立行政法人等に対し、当該個人情報ファイルを構成する保有個人情報が記録されている法人文書の独立行政法人等情報公開法第三条の規定による開示の請求があったとしたならば、当該独立行政法人等が次のいずれかを行うこととなるものであること。
イ当該法人文書に記録されている保有個人情報の全部又は一部を開示する旨の決定をすること。
ロ独立行政法人等情報公開法第十四条第一項又は第二項の規定により意見書の提出の機会を与えること。
三独立行政法人等の事務及び事業の適正かつ円滑な運営に支障のない範囲内で、第四十四条の十第一項の基準に従い、当該個人情報ファイルを構成する保有個人情報を加工して非識別加工情報を作成することができるものであること。
１０この法律において「独立行政法人等非識別加工情報ファイル」とは、独立行政法人等非識別加工情報を含む情報の集合物であって、次に掲げるものをいう。
一特定の独立行政法人等非識別加工情報を電子計算機を用いて検索することができるように体系的に構成したもの
二前号に掲げるもののほか、特定の独立行政法人等非識別加工情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの
１１この法律において「独立行政法人等非識別加工情報取扱事業者」とは、独立行政法人等非識別加工情報ファイルを事業の用に供している者をいう。ただし、次に掲げる者を除く。
四地方独立行政法人（地方独立行政法人法（平成十五年法律第百十八号）第二条第一項に規定する地方独立行政法人をいう。以下同じ。）