個人情報保護法にいう「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの (他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)とされており(個人情報保護法2条1項)、国籍については何らの限定も付していない。

個人情報取扱事業者は、偽りその他不正の手段により個人情報を取得してはならない (個人情報保護法 17条)。 個人情報保護法上、やむを得ない場合であっても、偽りその他不正の手段を用いて個人情報を取得することは認められていない。

個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない (個人情報保護法20条)。