経済産業省は、2014年12月12日、「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」を改正し、同日付で告示・施行した。
　本改正は、内部不正やサイバー攻撃による個人情報の漏えい事案が相次いで発生したことを受けて行われたものであり、個人情報取扱事業者に個人情報の保護に向けた取組の充実・強化を求める内容となっている。
　改正のポイントは、
（１）第三者からの適正な情報取得の徹底
（２）社内の安全管理措置の強化
（３）委託先等の監督の強化
（４）共同利用制度の趣旨の明確化
（５）消費者等本人に対する分かりやすい説明のための参考事項の追記
である。