本人の意図しない個人情報の不正な流用や、個人情報を扱う事業者がずさんなデータ管理をしないように、一定数以上の個人情報を取り扱う事業者を対象に義務を課す法律。
住民基本台帳ネットワークの成立前に施行の予定だったが、2002年度の国会で審議予定。