個人情報の実務で最初に行うべきは，どのような「個人情報」を保有しているのかの洗い出しである。個人情報とは「特定の個人を識別することができる情報」であり，改正個人情報保護法で「個人識別符号」がこれに加わった。個人情報保護法の主要な規制は，①取得の規制（利用目的の特定と通知等），②保管・管理等の規制（安全管理措置等），③第三者提供の規制（本人同意の原則とオプトアウト等），④本人の関与の4点である。改正法では，トレーサビリティに関する義務（取得経緯の確認と記録の作成保存等）と，海外にある第三者への提供への本人同意の原則が重要である。改正法の下での匿名加工情報はビッグデータとしての利活用が期待される。
