1962年生まれ。中央大学法学部卒業、中央大学大学院法学研究科博士前期課程修了(指導教授:堀部 政男)修士(法学)、情報セキュリティ大学院大学(IISEC)博士後期課程修了(指導教授:林 紘一郎) 博士(情報学)。ニフティを経て2005年より現職。専門は情報法。2016年より一般財団法人情報法制研究所(JILIS)理事長、2017年より理化学研究所AIP 情報法制チームリーダー(PI) を経て2020年より客員主管研究員を兼務。政府の構成員や委員として、個人情報保護法の改正、及びJISQ15001の起草、プライバシーマーク制度の創設、経産省個人情報保護ガイドライン案作成及び改正、匿名加工情報・仮名加工情報の導入、マイナンバー制度、個人情報保護法制2000個問題解消(公民一元化)等に関与する。2020年より次世代基盤政策研究所(NFI:理事長:森田 朗)理事に就任。
大学及び理研では主に「個人情報保護法制」及び「プライバシーの権利」に関する研究を、JILISでは情報法制に関する政策提言、NFIでは医療情報中心に日本の次世代政策に関する提言を行っている。
「JIS Q15001:1999 個人情報の保護に関するコンプライアンス・プログラムの要求事項」原案の起案、及び「プライバシーマーク制度」の創設を担当、経済産業省「個人情報保護ガイドライン」の制定と改正に関与した。NICTの大阪駅顔識別システム実証実験の有識者委員会の委員として報告書のとりまとめや国土交通省の「空港での顔認証技術を活用したOne IDサービスにおける個人データの取扱いに関するガイドブック」の策定に参加、メディアを通じて記名式Suica履歴データ(現行個人情報保護法の「仮名加工情報」)の無断提供の違法性について問題提起を行った。内閣官房「パーソナルデータに関する検討会」では委員として、日本版FTC3条件(現行法の「匿名加工情報」)、開示等請求権の"新設"、識別子とCookie問題、名簿屋対策、プロファイリング規制、「個人情報保護法制2000個問題」、パナソニックヘルスケアM&Aの例で越境データ問題対策について問題提起するなど「個人情報保護法」2015(平成27)年改正に関与した。
また、東大政策ビジョン研究センターの研究会(センター長:森田 朗)、東京財団の研究会(座長:森信 茂樹)、日本経団連、日本総合研究所の研究会や内閣官房との意見交換等を通じ、官邸に対して「社会保障と税の一体改革」のための「共通番号制度」及び「(特定)個人情報保護委員会」(独立行政委員会)の創設を提言し、「マイナンバー制度」導入と個人情報保護法改正に向けて活動した。厚生労働省の「ゲノム情報を用いた医療等の実用化推進タスクフォース」ではゲノム法の早期立法を主張した。
JILISでは、超法規的ブロッキングの反対、サマータイム制導入反対、リクナビ問題の問題提起、捜査関係事項照会ガイドラインの策定とパブリックアクセスの問題、個人情報保護法制2000個問題解消(公民一元化)等データ社会の情報法の基盤整備に向けた活動を行っている。
現在は、自民党や厚生労働省に対して、医療情報特別法を制定し「仮名加工医療情報」導入など本人を害さない医療・創薬データの利用推進策を、デジタル庁や文部科学省に対して、教育データによる個別化教育の推進、個人情報保護法遵守等の提言を行っている。また、個人情報保護法を改正し、法目的を明確化し個人データ保護法制に移行すること、ControllerとProcessor概念を導入すること、利用目的のコンセプトを明確化すること、それによって、一つにコネクティッドカーにおける各種センサーの個人情報保護法上の問題を解決することなどを主張している。
その他、Yahoo! JAPAN プライバシーに関するアドバイザリーボード 委員を経て現在、Z Holdings ユーザー目線を踏まえたプライバシーに関する有識者会議 委員、日本弁護士連合会 市民会議 委員(2021年10月退任)、一般財団法人日本データ通信協会 Pマーク審査会 会長、一般社団法人資金決済業協会 自主規制委員会 委員等を務める。