個人情報保護法第4章第1節に個人情報取扱事業者の義務が記されている。
個人データについては、データ内容の正確性の確保(第19条)、安全管理措置や従業者・委託先の監督(第20条?第22条)、第三者提供の制限(第23条)が定められている。
保有個人データについては、事項の公表等(第24条)、開示(25条)、訂正等(第26条)、利用停止等(第27条)が規定されている。