（安全管理措置）
第六十六条
行政機関の長等は、保有個人情報の漏えい、滅失又は毀損の防止その他の保有個人情報の安全管理のために必要かつ適切な措置を講じなければならない。
2前項の規定は、次の各号に掲げる者が当該各号に定める業務を行う場合における個人情報の取扱いについて準用する。
- 一行政機関等から個人情報の取扱いの委託を受けた者当該委託を受けた業務
- 二指定管理者（地方自治法（昭和二十二年法律第六十七号）第二百四十四条の二第三項に規定する指定管理者をいう。）公の施設（同法第二百四十四条第一項に規定する公の施設をいう。）の管理の業務
- 三第五十八条第一項各号に掲げる者法令に基づき行う業務であって政令で定めるもの
- 四第五十八条第二項各号に掲げる者同項各号に定める業務のうち法令に基づき行う業務であって政令で定めるもの
- 五前各号に掲げる者から当該各号に定める業務の委託（二以上の段階にわたる委託を含む。）を受けた者当該委託を受けた業務