４　私は、小さな店を営んでいますが顧客の個人情報も少ないですが持っています。 小規模な事業者は個人情報保護法の対象外と聞いていましたが本当でしょうか

著者：弁護士法人リバーシティ法律事務所

2016/9/13

従前は、個人情報の保護に関する法律施行令で、取り扱う個人情報の数が過去6か月以内のいずれの日においても5000件以下の事業者については、個人情報取扱事業者から除外されるものとされていました。

　しかし、平成27年の法律改正に伴い、個人情報を取り扱うすべての事業者が個人情報取扱事業者として個人情報保護法の対象とされ、同法に定められている個人情報取扱事業者としての義務を負うことになりました。
　どのような義務を負い、どのような対策を取らなければならないのか、ご確認いただければと思います。