在教科书中学习个人信息保护法的框架 — 监管对象与受保护数据的定义
定义个人信息处理经营者（個人情報取扱事業者）是把个人信息数据库等（個人情報データベース等，为便于检索而整理的个人信息集合）用于业务的主体，直接承担《个人信息保护法》规定的义务。
解说取得时要特定利用目的并通知本人或予以公布，保管期间要采取防止泄露等的安全管理措施（包括监督员工和受托方）。本人提出要求时，要对所持有的该本人信息予以公开或更正。也有例外：像新闻机构为报道而处理信息那样，特定主体出于特定目的处理时不适用这些义务。
类比就像保管备用钥匙的管理员：只为受托的目的使用，妥善保管不弄丢，原则上不经主人同意不交给别人。
记忆钩子平成27年修订（2017年施行）后，处理人数较少的经营者也被纳入了对象。