個人情報保護法（正式には個人情報保護に関する法律）は、2005年4月から施行されました。この法律は5千人以上の個人情報（ユーザーの氏名や住所など）を取り扱う事業者が、データの管理を徹底するように様々な義務と罰則を設けたものです。
個人情報の定義は、
「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）」
となっています。つまり、住所、氏名、電話番号はもちろん、メールアドレスやクレジット番号など、誰のものか特定が可能な情報のことです。これは紙媒体でも、電子媒体でも法律の対象になります。
