個人情報データベース等

特定の個人情報をコンピュータで検索できるように体系的に構成した、個人情報を含む情報の集合物。紙の名簿でも五十音順など一定の規則で整理し、目次や索引で容易に検索できるものは含まれる。これを事業に用いる者が個人情報取扱事業者となる。

個人情報保護法で、個人情報を含む情報の集合物のうち、特定の個人情報をコンピュータで検索できるように体系的に構成したもの、または紙媒体でも一定の規則で整理し、目次や索引で容易に検索できるようにしたもの。市販の電話帳など、利用の方法から見て個人の権利利益を害するおそれが少ないものは除かれる。これを事業に用いる者が個人情報取扱事業者となり、構成する個人情報が個人データとなる。

個人情報取扱事業者が、取り扱う個人データの漏えい、滅失、毀損を防ぐために講じなければならない措置。個人情報保護委員会のガイドラインは、基本方針の策定や規律の整備に加え、組織的・人的・物理的・技術的の4つの観点の安全管理措置と、外国で個人データを取り扱う場合の外的環境の把握を示している。従業者や委託先の監督も求められる。

生存する個人に関する情報で、氏名や生年月日などによって特定の個人を識別できるもの（ほかの情報と容易に照合して識別できるものを含む）、または個人識別符号が含まれるもの（個人情報保護法の定義）。亡くなった人の情報や、法人そのものに関する情報は含まない。

個人情報の有用性に配慮しつつ、個人の権利利益を保護するための法律。個人情報取扱事業者に、利用目的の特定と通知、安全管理措置、第三者提供の制限、本人からの開示請求などへの対応を義務付け、個人情報保護委員会が監督する。2022年施行の改正で、漏えい等が発生した場合の委員会への報告と本人への通知が義務となり、仮名加工情報が創設され、行政機関などの公的部門も同じ法律に統合された。

個人情報保護委員会が、個人情報保護法の解釈や事業者が講ずべき措置を具体的に示した指針。通則編のほか、外国にある第三者への提供編、第三者提供時の確認・記録義務編、仮名加工情報・匿名加工情報編などに分かれる。安全管理措置の具体例や、漏えい等が起きた場合に報告が必要となる要件なども示しており、事業者の実務の拠り所となる。

EUの個人データ保護に関する規則で、2018年5月に適用が始まった。EU域内の個人のデータを扱う事業者は、EU域外の事業者であっても対象となる（域外適用）。忘れられる権利（消去権）やデータポータビリティの権利などの本人の権利、72時間以内の監督機関への漏えいの通知、十分な保護の水準が確保されていない国への個人データの移転の制限などを定め、違反には高額な制裁金が科される。

個人データを国外の事業者などに提供すること。日本の個人情報保護法では、外国にある第三者への提供には原則として本人の同意が必要で、その際は移転先の国の個人情報保護の制度などを本人に情報提供しなければならない。日本と同等の水準にあると認められた国（EUと英国）への移転や、基準に適合する体制を整えた相手への移転は、同意なしで行える。