個人情報保護関係５法のうちのひとつ「個人情報の保護に関する法律」で、個人情報を取り扱う者の義務や保護指針、罰則などをまとめたもの。03年５月に成立、当初は国や自治体にのみ適用されていたが、05年４月１日の全面施行で、個人情報を取り扱う事業者にも適用されることになった。取扱事業者の義務には、「利用目的の特定、利用目的による制限」「安全管理措置、従業者・委託先の監督」「本人の同意を得ない個人データの第三者提供の原則禁止」「個人データ本人からの開示・訂正・利用停止要求に応じること」「個人情報の取扱いに関する苦情の適切かつ迅速な処理」などがある。