政府は、個人情報の保護に関する施策の総合的かつ一体的な推進を図るため、個人情報の保護に関する基本方針（以下「基本方針」という。）を定めなければならない。
2基本方針は、次に掲げる事項について定めるものとする。
3内閣総理大臣は、個人情報保護委員会が作成した基本方針の案について閣議の決定を求めなければならない。
4内閣総理大臣は、前項の規定による閣議の決定があったときは、遅滞なく、基本方針を公表しなければならない。
5前二項の規定は、基本方針の変更について準用する。
都道府県及び地方自治法第二百五十二条の十九第一項の指定都市以外の地方公共団体の機関並びに地方独立行政法人についての第百十条及び第百十一条の規定の適用については、当分の間、第百十条中「行政機関の長等は、」とあるのは「行政機関の長等は、次条の規定による募集をしようとする場合であって、」と、第百十一条中「ものとする」とあるのは「ことができる」とする。
附則第一条第二号に掲げる規定の施行の際現に従前の特定個人情報保護委員会の委員長又は委員である者は、それぞれ第二号施行日に、第一条の規定による改正後の個人情報の保護に関する法律（以下この条において「第二号新個人情報保護法」という。）第五十四条第三項の規定により、個人情報保護委員会の委員長又は委員として任命されたものとみなす。この場合において、その任命されたものとみなされる者の任期は、第二号新個人情報保護法第五十五条第一項の規定にかかわらず、第二号施行日における従前の特定個人情報保護委員会の委員長又は委員としてのそれぞれの任期の残任期間と同一の期間とする。
2附則第一条第二号に掲げる規定の施行に伴い新たに任命されることとなる個人情報保護委員会の委員については、第二号新個人情報保護法第五十四条第三項に規定する委員の任命のために必要な行為は、第二号施行日前においても行うことができる。
3附則第一条第二号に掲げる規定の施行の際現に従前の特定個人情報保護委員会の事務局の職員である者は、別に辞令を発せられない限り、第二号施行日に、同一の勤務条件をもって、個人情報保護委員会の事務局の相当の職員となるものとする。
第五十条の規定の施行の日（以下この条において「第五十条施行日」という。）前に別表第二法人等（第五十条改正後個人情報保護法別表第二に掲げる法人、第五十条改正後個人情報保護法第五十八条第二項の規定により第五十条改正後個人情報保護法第十六条第二項に規定する個人情報取扱事業者、同条第五項に規定する仮名加工情報取扱事業者若しくは同条第七項に規定する個人関連情報取扱事業者とみなされる独立行政法人労働者健康安全機構又は同条第八項に規定する学術研究機関等である同条第二項に規定する個人情報取扱事業者をいう。以下この条において同じ。）に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第十七条第一項の規定により特定される利用目的以外の目的で個人情報を取り扱うことを認める旨の同意に相当するものであるときは、第五十条施行日において第五十条改正後個人情報保護法第十八条第一項又は第二項の同意があったものとみなす。
2第五十条施行日前に別表第二法人等に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第二十七条第一項の規定による個人データの第三者への提供を認める旨の同意に相当するものであるときは、第五十条施行日において同項の同意があったものとみなす。
3第五十条改正後個人情報保護法第二十七条第二項の規定により個人データを第三者に提供しようとする別表第二法人等は、第五十条施行日前においても、個人情報保護委員会規則で定めるところにより、同項各号に掲げる事項に相当する事項について、本人に通知するとともに、個人情報保護委員会に届け出ることができる。この場合において、当該通知及び届出は、第五十条施行日以後は、同項の規定による通知及び届出とみなす。
4第五十条改正後個人情報保護法第二十七条第五項第三号の規定により本人に通知し、又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について、第五十条施行日前に、別表第二法人等により本人に通知されているときは、当該通知は、第五十条施行日以後は、同号の規定による通知とみなす。
5第五十条施行日前に別表第二法人等に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第二十八条第一項の規定による個人データの外国にある第三者への提供を認める旨の同意に相当するものであるときは、第五十条施行日において同項の同意があったものとみなす。
6第五十条改正後個人情報保護法第二十八条第二項の規定は、別表第二法人等が第五十条施行日以後に第五十条改正後個人情報保護法第二十八条第一項の規定により本人の同意を得る場合について適用する。
7第五十条改正後個人情報保護法第二十八条第三項の規定は、別表第二法人等が第五十条施行日以後に個人データを同項に規定する外国にある第三者に提供した場合について適用する。
8第五十条施行日前に別表第二法人等に対しされた本人の個人関連情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第三十一条第一項第一号の規定による個人関連情報の第三者への提供を認める旨の同意に相当するものであるときは、第五十条施行日において同号の同意があったものとみなす。
9第五十条改正後個人情報保護法第三十一条第二項において読み替えて準用する第五十条改正後個人情報保護法第二十八条第三項の規定は、別表第二法人等が第五十条施行日以後に個人関連情報を同項に規定する外国にある第三者に提供した場合について適用する。
10第五十条施行日前に第五十条改正後個人情報保護法第二条第十一項に規定する行政機関等（第五十条改正後個人情報保護法第五十八条第二項の規定により第五十条改正後個人情報保護法第十六条第二項に規定する個人情報取扱事業者とみなされる独立行政法人労働者健康安全機構を除く。以下この条において「行政機関等」という。）に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第六十一条第一項の規定により特定される利用目的以外の目的のために保有個人情報を自ら利用し、又は提供することを認める旨の同意に相当するものであるときは、第五十条施行日において第五十条改正後個人情報保護法第六十九条第二項第一号の同意があったものとみなす。
11第五十条施行日前に行政機関等に対しされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第五十条改正後個人情報保護法第七十一条第一項の規定による保有個人情報の外国にある第三者への提供を認める旨の同意に相当するものであるときは、第五十条施行日において同項の同意があったものとみなす。
12第五十条改正後個人情報保護法第七十一条第二項の規定は、行政機関等が第五十条施行日以後に第五十条改正後個人情報保護法第七十一条第一項の規定により本人の同意を得る場合について適用する。
13第五十条改正後個人情報保護法第七十一条第三項の規定は、行政機関等が第五十条施行日以後に保有個人情報を同項に規定する外国にある第三者に提供した場合について適用する。
14第五十条施行日において現に第五十条改正後個人情報保護法第二条第八項に規定する行政機関が保有している第五十条改正後個人情報保護法第六十条第二項に規定する個人情報ファイルについての第五十条改正後個人情報保護法第七十四条第一項の規定の適用については、同項中「保有しようとする」とあるのは「保有している」と、「あらかじめ」とあるのは「デジタル社会の形成を図るための関係法律の整備に関する法律（令和三年法律第三十七号）第五十条の規定の施行後遅滞なく」とする。