2003年5月に成立、2005年4月から全面施行された「個人情報の有効利用に配慮しながら、個人の権利、利益の保護を目的とする法律」である。個人情報を取り扱う事業者に対し、個人情報保護の義務を規定している。