個人情報は、生存する個人に関する情報で「ある特定の人物」のものだとわかるものであり、企業が氏名と紐づけてその人物の情報を管理していれば、基本的にそれらは全てその人物の個人情報に当たります（例：従業員の氏名、住所、連絡先、家族構成、取得資格等）。
本改正法が施行されることにより、オプトアウト手続※により個人データを第三者提供しようとする者は、個人情報保護委員会へ届出ることが必要となります。また、これまで適用除外とされていた小規模事業者（保有する個人情報が5,000人以下の企業）が、個人情報保護法の対象となります。

 

○オプトアウト手続とは

　第三者に提供される個人データについて、本人の求めに応じて提供を停止することとしている場合であって、あらかじめ、以下の項目について、本人に通知し、又は本人が容易に知り得る状態に置いた上で、本人の同意を得ることなく第三者に提供することをいいます。

・個人データを第三者に提供する旨　　　　　　・提供する個人データの項目　　　　・提供方法

・本人の求めに応じて提供を停止する旨　　　　・本人の求めを受け付ける方法

http://www.ppc.go.jp/personal/preparation/