教科書で学ぶ個人情報保護法の枠組み — 規制対象と保護データの定義
定義個人情報取扱事業者 は、個人情報データベース等 (検索できるように整理した個人情報の集まり) を事業に使う者で、個人情報保護法の義務を直接負う。
解説取得するときは利用目的を特定して本人に通知または公表し、保管中は漏えいなどを防ぐ 安全管理措置 を講じる (従業者や委託先の監督を含む)。本人から求められれば、保有している本人の情報の開示や訂正に応じる。報道機関が報道のために扱う場合のように、特定の主体が特定の目的で扱うときは義務が適用されない例外もある。
たとえ合鍵を預かる管理人に似ている。預かった目的にだけ使い、なくさないよう保管し、原則として持ち主の断りなく他人へ渡さない。
記憶フック平成27年改正 (2017年施行) で、扱う人数が少ない事業者も対象に入った。