個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。

安全管理措置の義務（個人情報保護法23条）。組織的・人的・物理的・技術的安全管理措置が求められる。従業者の監督（24条）・委託先の監督（25条）も安全管理に関連する義務である。