改正個人情報保護法が2022年4月1日に施行されます。規制の対象が、情報管理から情報の利用に大きくシフトする中、外国移転の規制強化、プライバシーポリシー等での公表事項の拡充、開示請求・利用停止請求等の拡大、Cookie等に紐付けされた属性情報等の「個人関連情報」の取扱いの規制などが導入される一方で、仮名加工情報による新たな利用の途も開かれています。改正の実務上のポイントを解説します。