2003年に個人情報の保護に関する法律が成立し、2005年に全面施行した。目的は、個人情報の有用性に配慮しながら個人の権利利益を保護することにある。理念では、「個人情報は、個人の人格尊重の理念の下に慎重に取り扱われるべきものであり、その適正な取扱いが図られなければならない。」としている。内容は、上のOECD理事会の勧告にそっている。