個人情報保護法が、4月1日から施行されています。5,000人を超える個人情報データベースを事業に使っている「個人情報取扱事業者」が対象となります。対象事業者には、目的の明確化、利用の制限、収集の制限、安全保護、利用目的の通知などの義務が課されます。
中小企業の中には、対象事業者となる企業は少ないかもしれません。しかし、プライバシー保護の社会的要請の高まりを考えると、対象事業者でなくても、注意が必要になるでしょう。また、対象事業者から個人情報を扱う業務の委託を受ける場合などは、対象事業者と同等の義務が要求される事も考えられます。
（２００５．０５．０１）
