個人情報保護法が個人情報取扱事業者に課す義務として下記のようなものがある。

1. 利用目的の特定、制限、通知など
   個人情報取扱事業者は、あらかじめ利用目的を特定しなければならない。また、本人の同意を得ずに利用目的を超えて個人情報を取り扱ってはならない。利用目的については、本人に通知し、公表しなければならない

2. 正確性の確保
   個人情報取扱事業者は、利用目的の達成に必要な範囲で、取り扱う個人情報を正確かつ最新の内容に保つよう努めなければならない

3. 安全管理
   個人情報取扱事業者は、個人情報の漏えいや滅失、毀損（きそん）の防止などの安全管理のため、必要かつ適切な措置を講じなければならない。また、個人情報を取り扱う従業者に対する適切な監督や、業務委託先における個人情報の取り扱いの監督も行わなければならない

4. 開示、訂正など
   個人情報取扱事業者は、原則として本人による事業者が保有する個人情報の開示要求に応じなければならない。また、本人による個人情報の訂正や追加、削除についての要求にも応じなければならない