個人情報保護法（正式名称：個人情報の保護に関する法律）とは、企業や行政機関などが、私たちの「個人情報」を適切に取り扱い、個人の権利や利益を守るためのルールを定めた法律です。個人情報とは、氏名、生年月日、住所、顔写真、電話番号、メールアドレスなど、それ一つで、あるいは他の情報と組み合わせることで「特定の個人を見分けることができる情報」のことを指します。
現代のデジタル社会では、企業がサービスを提供するために顧客の個人情報を集めて活用するのは不可欠です。しかし、情報が悪用されたり外部に流出したりすると、個人のプライバシーが大きく侵害されてしまいます。そのため、法律で「情報を集めるときは何に使うか（利用目的）を本人に伝える」「漏洩しないよう安全に管理する」「本人の同意なしに第三者にデータを渡さない」「本人から情報の開示や削除を求められたら応じる」といった厳格なルールを定めています。