個人情報保護法とは、生存する個人に関する情報（氏名、生年月日、住所、電話番号、メールアドレスなど、特定の個人を識別できる情報）が、不適切に扱われたり漏洩したりするのを防ぐために、企業や団体が守るべきルールを定めた法律です。現代はIT技術の発達により、大量の個人データを簡単に集めて活用できるようになりましたが、それが悪用されると個人のプライバシーが脅かされます。この法律は、個人の権利と利益を守りつつ、情報を安全に有効活用することを目指しています。最近ではGPSの位置情報やネットの閲覧履歴なども個人情報に関連するデータとして厳重に扱われています。
個人情報保護法に基づき、企業は以下のような義務を負っています。