平成29年5月30日の改正個人情報保護法の全面施行により、中小企業をはじめとするすべての事業者が個人情報保護法の適用対象となります。
これまでは保有する個人情報の数が5,000以下の事業者は法の適用除外とされていましたが、今後は改正個人情報保護法に基づき、個人情報を適切に取り扱う必要があります。

詳しくは下記リンク先をご確認ください。
中小企業サポートページ(個人情報保護法)※個人情報保護委員会HPへのリンク
personal_2902leaf_smallbusinesses-001
personal_2902leaf_smallbusinesses-002