2005年に施行された制度。個人情報を取り扱う者に対して、個人の利益と権利を守るために、損害を与える可能性があるような、情報の漏洩などが無いように情報管理・保護しなければならない。といったことがまとめられた法律です。