개인정보보호법의 대상을 확정하는데 있어서, 불명확성이 나타나며 법의 안정성에 위험을 준다. 이는 4차 산업혁명에 큰 문제가 될 수 있으며, 기준 정립의 필요성이 요구된다.
결국 문제는 개인정보보호법제의 각종 규정들을 적용하기 위한 대상을 확정함에 있어서도 명확한 기준이 없거나 법규범 사이의 충돌이 존재한다는 것이다. 이로부터 발생하는 불명확성은 법적 안정성을 저해하고, 수범자로부터 개인정보의 처리에 대한 유인을 뺏어버리거나 아니면 법을 무시하고 개인정보를 처리하도록 만들어 법을 형해화 시킬 수 있는 위험을 만들어낸다는 것이다. 특히 우리의 개인정보보호법제는 다양한 형사적 및 행정적 제재를 규정하고 있어서 그러한 문제를 심화시킬 수 있다. 이러한 불명확성은 정보의 처리를 주된 기반으로 하는 4차 산업혁명에 매우 큰 장애물이 될 수 있다. 규제가 강하더라도 명확하면 비용이 들더라도 그것을 준수하는 방향으로 설계하면 되지만, 명확하지 않으면 그로 인한 사회적 비용은 훨씬 커질 수밖에 없고 결국 사회·경제의 발전을 저해할 수밖에 없게 된다. 이러한 문제를 없애기 위해서는 개인정보의 정의및 범위와 판단기준을 명확화하는 방향으로 입법을 하거나 기준을 정립하는 것이 필요하다.