個人情報保護法

個人情報の適切な取扱いを定める法律。個人情報取扱事業者に対し、利用目的の特定・通知（15条・18条）、安全管理措置（23条）、第三者提供の制限（27条）等を義務付ける。2022年改正で個人の権利が拡充され、漏えい時の報告義務（26条）が義務化。違反には1億円以下の罰金（法人重課）。個人情報保護委員会が監督。要配慮個人情報は本人同意なく取得不可。