日本年金機構法 第38条

第38条

厚生労働省及び機構は、年金個人情報（厚生年金保険法第28条に規定する原簿及び国民年金法第14条に規定する国民年金原簿に記録する個人情報その他政府管掌年金事業の運営に当たって厚生労働省及び機構が取得する個人情報をいう。以下この条において同じ。）を保有するに当たっては、それぞれその所掌事務又は業務を遂行するため必要な場合に限り、かつ、その利用の目的をできる限り特定しなければならない。

２ 厚生労働省及び機構は、前項の規定により特定された利用の目的（以下この条において「利用目的」という。）の達成に必要な範囲を超えて、年金個人情報を保有してはならない。

３ 厚生労働省及び機構は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。

４ 厚生労働大臣（その委任を受けた者を含む。以下この条において同じ。）及び機構は、法律の規定に基づき、年金個人情報を自ら利用し、又は提供しなければならない場合を除き、利用目的以外の目的のために年金個人情報を自ら利用し、又は提供してはならない。

５ 前項の規定にかかわらず、厚生労働大臣及び機構は、次の各号のいずれかに該当するときに限り、利用目的以外の目的のために年金個人情報を自ら利用し、又は提供することができる。ただし、年金個人情報を利用目的以外の目的のために自ら利用し、又は提供することによって、本人（当該年金個人情報によって識別される特定の個人をいう。以下この項において同じ。）又は第三者の権利利益を不当に侵害するおそれがあると認められるときは、この限りでない。 一本人の同意があるとき、又は本人に提供するとき。 二厚生労働大臣及び機構が次に掲げる事務の遂行に必要な限度で年金個人情報を内部で利用し、又は相互に提供する場合であって、当該年金個人情報を利用し、又は提供することについて相当な理由のあるとき。 三次に掲げる事務を遂行する者（チに掲げる事務を遂行する者にあっては、他の行政機関又は地方公共団体に限る。）に当該事務の遂行に必要な限度で年金個人情報を提供する場合であって、当該年金個人情報を提供することについて相当な理由のあるとき（チに掲げる事務を遂行する者に提供する場合にあっては、緊急の場合その他やむを得ない事由により本人の同意を得ることができない場合に限る。）。 四専ら統計の作成若しくは学術研究の目的のために年金個人情報を提供するとき、又は本人以外の者に提供することが明らかに本人の利益になるとき。

６ 前項の規定は、年金個人情報の利用又は提供を制限する他の法令の規定の適用を妨げるものではない。

７ 厚生労働大臣及び機構は、個人の権利利益を保護するため特に必要があると認めるときは、年金個人情報の利用目的以外の目的のための厚生労働省又は機構の内部における利用をそれぞれ特定の部局若しくは機関又は特定の役員若しくは職員に限るものとする。

８ 厚生労働大臣及び機構は、第5項第3号又は第4号の規定に基づき、年金個人情報を提供する場合において、必要があると認めるときは、年金個人情報の提供を受ける者に対し、提供に係る年金個人情報について、その利用の目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他の年金個人情報の適切な管理のために必要な措置を講ずることを求めるものとする。

９ 年金個人情報が個人情報の保護に関する法律第60条第1項に規定する保有個人情報に該当する場合における同法第98条第1項各号の規定の適用については、同項各号中「第69条第1項及び第2項」とあるのは、「日本年金機構法（平成十九年法律第109号）第38条第4項及び第5項」とするほか、同法の規定の適用に関し必要な技術的読替えは、政令で定める。