個人情報取扱事業者

個人情報データベース等を事業の用に供している事業者。個人情報の利用目的の特定・公表、安全管理措置の実施、第三者提供の制限などの義務が課される。

個人情報データベース等を事業に用いている者。個人情報保護法上の義務を負い、利用目的の特定と通知、安全管理措置、第三者提供の制限などが求められる。規模による適用除外はない。

個人情報データベース等を事業の用に供している者で、国の機関、地方公共団体、独立行政法人等などは除かれる。取り扱う個人情報の件数による除外はなく、企業だけでなくNPOや個人事業主も含まれる。利用目的の特定、安全管理措置、第三者提供の制限、本人からの開示請求への対応など、個人情報保護法の義務を負う。

個人情報の適正な取扱いに関するルールを定めた法律。個人情報取扱事業者の義務として、利用目的の特定・通知、安全管理措置、第三者提供の制限などを規定する。

本人に対する不当な差別・偏見が生じないよう特に配慮を要する個人情報。人種、信条、社会的身分、病歴、犯罪歴、障害の有無などが該当し、取得には原則として本人の同意が必要。

個人情報取扱事業者が個人データの漏えい等を防止するために講じなければならない措置。組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置の4つに分類される。

行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）の通称。社会保障・税・災害対策の分野でマイナンバーの利用範囲を定め、特定個人情報の適正な取扱いを規定する。

個人情報の保護に関する施策を推進する独立した行政機関。個人情報保護法やマイナンバー法に基づき、事業者への監視・監督、指導・助言、報告徴収・立入検査などを行う権限を持つ。

EU（欧州連合）の一般データ保護規則。EU域内の個人データの処理・移転に関する厳格なルールを定めた規則で、違反すると巨額の制裁金が科される。EU域外の事業者にも適用される場合がある。