個人情報に関して利用目的の通知をし、適正に取得・利用する義務があります。遵守すべき義務(6か月を超えて継続的に個人データを取り扱う場合にはさらに高度の義務)が定められています。取り扱うデータを正確かつ最新の内容に保ち、必要がなくなった場合に消去する義務、データの安全管理に必要かつ適切な措置(情報セキュリティー対策)を講じる義務、データを取り扱う従業員・委託先の監督義務などです。故意・過失行為については使用者責任に基づく損害賠償請求ができます。よる具体的な二次被害の有無、漏洩後の企業の対応などを考慮し、数千円〜数万円程度の賠償が認められています。