個人情報の保護に関する法律
個人情報保護委員会は、個人情報取扱事業者の義務の規定の施行に必要な限度において、個人情報取扱事業者に関し、個人情報の取扱いについて報告を求め(第146条)、助言することができる(第147条)。
個人情報保護委員会は、個人情報取扱事業者が本法の規定(ただし開示請求等は除く)に違反していて個人の権利利益を保護するために措置をとる必要があると認めるときは、勧告することができる(第148条)。
個人情報保護委員会は、個人情報取扱事業者が正当な理由なく勧告に従わないときにはその勧告に係る措置をとるべきことを命ずることができ(第148条2項)、それに従わないときは、当該違反行為の中止その他違反を是正するために必要な措置をとるべきことを命ずることができる(第148条3項)。
命令に違反すると1年以下の懲役または100万円以下の罰金に処せられることがある(178条)。
個人情報等データベースを事業に用いる者であって、次の者を除く者を対象とする(第16条2項)。
国、地方公共団体、独立行政法人等および地方独立行政法人(第6章で別途規定)
したがって、事業者には営利法人だけでなく非営利法人、個人も事業の用に供している場合は、該当する。