個人情報の保護に関する法律 第148条

第148条 （勧告及び命令）

委員会は、個人情報取扱事業者が第18条から第20条まで、第21条（第1項、第3項及び第4項の規定を第41条第4項の規定により読み替えて適用する場合を含む。）、第23条から第26条まで、第27条（第4項を除き、第5項及び第6項の規定を第41条第6項の規定により読み替えて適用する場合を含む。）、第28条、第29条（第1項ただし書の規定を第41条第6項の規定により読み替えて適用する場合を含む。）、第30条（第2項を除き、第1項ただし書の規定を第41条第6項の規定により読み替えて適用する場合を含む。）、第32条、第33条（第1項（第5項において準用する場合を含む。）を除く。）、第34条第2項若しくは第3項、第35条（第1項、第3項及び第5項を除く。）、第38条第2項、第41条（第4項及び第5項を除く。）若しくは第43条（第6項を除く。）の規定に違反した場合、個人関連情報取扱事業者が第31条第1項、同条第2項において読み替えて準用する第28条第3項若しくは第31条第3項において読み替えて準用する第30条第3項若しくは第4項の規定に違反した場合、仮名加工情報取扱事業者が第42条第1項、同条第2項において読み替えて準用する第27条第5項若しくは第6項若しくは第42条第3項において読み替えて準用する第23条から第25条まで若しくは第41条第7項若しくは第8項の規定に違反した場合又は匿名加工情報取扱事業者が第44条若しくは第45条の規定に違反した場合において個人の権利利益を保護するため必要があると認めるときは、当該個人情報取扱事業者等に対し、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を勧告することができる。

２ 委員会は、前項の規定による勧告を受けた個人情報取扱事業者等が正当な理由がなくてその勧告に係る措置をとらなかった場合において個人の重大な権利利益の侵害が切迫していると認めるときは、当該個人情報取扱事業者等に対し、その勧告に係る措置をとるべきことを命ずることができる。

３ 委員会は、前二項の規定にかかわらず、個人情報取扱事業者が第18条から第20条まで、第23条から第26条まで、第27条第1項、第28条第1項若しくは第3項、第41条第1項から第3項まで若しくは第6項から第8項まで若しくは第43条第1項、第2項若しくは第5項の規定に違反した場合、個人関連情報取扱事業者が第31条第1項若しくは同条第2項において読み替えて準用する第28条第3項の規定に違反した場合、仮名加工情報取扱事業者が第42条第1項若しくは同条第3項において読み替えて準用する第23条から第25条まで若しくは第41条第7項若しくは第8項の規定に違反した場合又は匿名加工情報取扱事業者が第45条の規定に違反した場合において個人の重大な権利利益を害する事実があるため緊急に措置をとる必要があると認めるときは、当該個人情報取扱事業者等に対し、当該違反行為の中止その他違反を是正するために必要な措置をとるべきことを命ずることができる。

４ 委員会は、前二項の規定による命令をした場合において、その命令を受けた個人情報取扱事業者等がその命令に違反したときは、その旨を公表することができる。