行政機関の保有する個人情報の保護に関する法律 第六条

行政機関の長は、保有個人情報の漏えい、滅失又は毀損の防止その他の保有個人情報の適切な管理のために必要な措置を講じなければならない。

２ 前項の規定は、行政機関から個人情報（行政機関非識別加工情報及び削除情報に該当するものを除く。次条、第三十八条、第四十八条、第五十条及び第五十一条において同じ。）の取扱いの委託を受けた者が受託した業務を行う場合について準用する。