个人信息是在特定使用目的、公告或者通知的基础上获得的，要将对其的安全管理和监督贯彻到底。申请公布等的咨询对应和危机管理体制也要加以整备,使之标准化。
■《个人信息保护法》的适用对象是哪些呢
所谓个人信息，就是“可以识别出特定的某个人的信息”。姓名、电话号码、住所就不用说了，邮件地址、照片、名片、简历、顾客身份证、通信记录也是个人信息。顾客信息还包括公司员工及其家庭的信息。
要遵守《个人信息保护法》义务的是“个人信息处理行业”（在过去的6个月中持续拥有5000人以上的个人数据的私营企业）。除去小型企业和私营商店等外，对于大部分的企业都适用。根据《个人信息保护法》和经济产业省的指导方针所确立的主要规定和要点，请参阅下页图表。
■泄露的处罚和风险超过想象
违反这些规定,会收到来自相关部门的劝告和命令，如果违反命令或者伪造报告的话,会受到6个月以下的拘留或者30万日元以下的罚款。不仅是违反行为的个人，企业也将成为处罚对象。另外，比惩罚更可怕的是，由于泄露个人信息,企业失去信用，营业额不振,股价下跌等。更有甚者,在道歉赔罪时产生大量成本（通常是1个人1万日元）和诉在个人信息保护对策中没有“绝对”。因此,不仅是“怎样做到不泄漏”很重要，“万一泄漏了怎么处理”也很重要。需要考虑到可能会发生的事，以及在那个时候的联络对象、应对流程等等，建立起危机管理体制。
