個人情報保護法（個人情報の保護に関する法律）とは、個人の権利や利益を守るために、企業や個人が「個人情報」をどのように取り扱うべきかを定めた日本の法律です。
名前、住所、電話番号、メールアドレスだけでなく、マイナンバーや指紋データ、あるいは他の情報と組み合わせることで個人を特定できる情報はすべて「個人情報」に該当します。企業はこの情報を取得する際、あらかじめ利用目的を明確にして本人に伝える必要があり、また安全に管理するための適切なセキュリティ対策（情報の暗号化やアクセス制限など）を行うことが義務付けられています。違反した場合には罰則や、企業名の公表などの社会的制裁を受ける可能性があります。
【個人情報の適切な取り扱い例】
1. 利用規約などで「入力されたメールアドレスは、商品の発送およびメルマガ配信のみに使用します」と明記する
2. 同意を得て取得した情報は、パスワードで保護されたデータベースに厳重に保管する