個人情報等データベースを事業に用いる者であって、次の者を除く者を対象とする（第2条3項、施行令2条）。
处理只针对个人的个人，家庭或家庭事务的目的，一个人是从所有的数据保护原则豁免，以及第二部分（如有访问权限）和第三部分（通知）。