氏名や電話番号、住所などの個人を特定できる情報が「個人情報」。その取り扱いを定めた個人情報保護法が改正され、2022年4月から施行されている。企業が知るべきポイントはいくつかある。1つは個人情報が漏えいした際の報告義務だ。個人情報保護委員会への報告や本人への通知が義務化されたため、操作ログなどを取得しておかないと報告できない可能性がある。さらに、企業の罰金が30万円または50万円以下から1億円以上に引き上げられた。したがって、対策を怠ると予想外の損害を受けるリスクがある。本資料では、個人情報保護法で改正されたこれらの6つのポイントを解説する。