個人情報保護委員会は、2020年の個人情報保護法の改正に向けた議論を開始した。昨年５月に施行されたＥＵの一般データ保護規則（ＧＤＰＲ）なども参考に、インターネット上の個人情報を削除してもらう「忘れられる権利」などについて、どう確保するかが焦点。また、データ漏洩を起こした企業の報告ルールや罰則のあり方についても検討する。