行政書士 行政法 問129：個人情報保護法・個人情報保護委員会の権限・行政機関等への適用

エが誤っています。個人情報保護委員会が行政機関等に対して行う「勧告」は、一般的に行政指導の性質を持ち、行政事件訴訟法上の「処分」（抗告訴訟の対象となる公権力の行使）には当たらないと解されます。行政処分は相手方の権利義務を直接形成・確定する公権力の行使ですが、勧告は相手方に一定の行為を求めるものの、法的拘束力がなく（従わなくても直接的な法的効果が生じない）、「処分性」を欠くとするのが通説的な理解です。したがって勧告に対して取消訴訟を提起することは通常できません。ア（委員会の設置・民間監督権限）、イ（2022年改正・行政機関への関与権限）、ウ（報告・立入検査・勧告・命令・刑事罰）、オ（ガイドライン策定権限）はいずれも正しい記述です。

個人情報保護委員会の勧告と処分性（エが誤りの根拠）: 行政事件訴訟法3条2項の「行政庁の処分」（取消訴訟の対象）に当たるには、公権力の主体が法令に基づいて行う行為であって、相手方の権利義務を直接形成または確定するものである必要があります（処分性の要件）。個人情報保護委員会が行政機関等に対して行う「勧告」は、法的拘束力を持たず、勧告に従わなくても直接的な法律的不利益が生じるわけではないため、処分性を持たないと解されます。したがって「勧告は処分に当たるため取消訴訟が可能」というエは誤りです。

委員会の民間事業者への命令と刑事罰（ウが正しい根拠）: 民間の個人情報取扱事業者に対しては、委員会は①報告・立入検査（法146条）、②指導・助言（法147条）、③勧告（法148条1項）、④命令（法148条2項・法的拘束力あり）の段階的手段を持ちます。命令に違反した場合は刑事罰（法178条・1年以下の拘禁刑または100万円以下の罰金）が適用される場合があります（ウは正しい）。

行政機関等への権限（イが正しい根拠）: 2022年改正により、委員会は行政機関等の個人情報取扱いについて「資料の提出・説明の要求」「実地調査」「指導・助言」「勧告」等の権限（法156条以下）を持つようになりました（ただし民間への「命令」と同等の法的拘束力ある命令は予定されていない）。

ガイドラインの策定（オが正しい根拠）: 委員会は個人情報保護法に基づき事業者向け・行政機関向けのガイドラインを策定・公表しています（法のグレーゾーンを明確化する機能）。

【理論的背景】

個人情報保護委員会（PPC: Personal Information Protection Commission）は2016年1月に設置された独立性の高い行政機関です（内閣府外局）。設置当初は主に民間部門を管轄していましたが、2022年改正による一元化で行政機関等への関与権限も付与されました。委員会の「独立性」は、その監督対象が政府機関（行政機関）にも及ぶ中で、政治的影響を受けず中立的に職務を遂行するために重要です。欧州のGDPR監督機関（DPA）が高度な独立性を持つことを日本の体制が参考にしました。

【実務・条文構造】

個人情報保護委員会の権限の段階構造（民間事業者向け）:

| 手段 | 内容 | 法的効力 |

|---|---|---|

| 報告・立入検査 | 事業者への報告求・立入検査 | 拒否に罰則（間接強制型） |

| 指導・助言 | 法の適切な運用への助言 | 法的拘束力なし（行政指導） |

| 勧告 | 法令違反の是正を求める | 法的拘束力なし（行政指導） |

| 命令 | 法令違反の措置を命令 | 法的拘束力あり（行政処分） |

| 公表 | 命令違反等の事実公表 | 社会的制裁 |

| 告発 | 刑事告発 | 刑事手続に移行 |

勧告と命令の区別（エが誤りの根拠の詳細）:

「勧告」は法的拘束力がなく処分性を持たない行政指導的性格。「命令」は法的拘束力があり行政処分として取消訴訟の対象となる。エの「勧告＝処分」という前提は、命令と勧告を混同したものであり誤り。

行政機関等への権限（イとエの関係）:

行政機関等（国の行政機関・地方公共団体等）に対しては委員会は「意見」「勧告」が主な手段。行政機関等への「命令」は認められていない（行政機関相互間の関係であり、強制的な命令関係は設けにくい）。したがって行政機関等への勧告はそもそも行政指導的性格が強く、処分性の問題が生じる余地がない。

【試験での位置づけ】

行政書士試験では個人情報保護委員会の権限（報告・指導・勧告・命令）の段階構造、勧告の処分性の問題、2022年改正による行政機関等への関与権限の新設が出題されます。「勧告は処分に当たり取消訴訟が可能」（エのような誤り）は「勧告と命令の混同」「処分性の概念の誤解」という2つの誤りを組み合わせた典型的な引っかけです。

【各選択肢の発展補足】

• ア: 正しい。個人情報保護委員会の設置（内閣府外局・独立性）と民間事業者への監督・指導・勧告・命令等の権限を正確に表現。
• イ: 正しい。2022年改正により行政機関等への意見・勧告等の権限が付与されたことを正確に表現（2022年改正の重要な変更点）。
• ウ: 正しい。委員会の事業者への手段（報告・立入検査＝法146条、勧告・命令＝法148条）と命令違反への刑事罰（法178条）は現行法の正確な説明。
• エ: 誤り（正答）。委員会が行政機関等に対して行う「勧告」は法的拘束力がなく行政処分（処分性あり）ではないため、行政事件訴訟法上の取消訴訟の対象とはならない。勧告と命令を混同した誤り。
• オ: 正しい。委員会はガイドライン（指針）の策定・公表権限を持ち、実務上は法の解釈・運用を明確化する重要な機能を担っている。

【根拠条文】

個人情報の保護に関する法律（個人情報保護法）第146条（報告徴収・立入検査）、第147条（指導・助言）、第148条（勧告・命令・公表）、第156条以下（行政機関等への監視）、第178条（命令違反の罰則）

行政事件訴訟法 第3条第2項（処分の定義：取消訴訟の対象）

【補足】

委員会の権限段階：報告→指導→勧告（法的拘束力なし）→命令（法的拘束力あり・取消訴訟対象）。勧告は処分性なし→取消訴訟不可。行政機関等への命令権限なし（意見・勧告のみ）。