個人情報保護法

個人情報保護法（正式名称：個人情報の保護に関する法律）は、2003年に制定され、2005年に全面施行された法律です。個人情報をデータベース化して事業に使う事業者は、規模や営利・非営利を問わず「個人情報取扱事業者」として規制の対象となります。所管は個人情報保護委員会です。

主な義務は、利用目的の特定（17条）、安全管理措置（23条）、第三者提供の原則本人同意（27条）などです。2026年に改正法が成立し、2027年以降に段階的に施行される予定です。