개인정보 보호법 제21조 제1항의  '개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때'가 어떠한 경우인지 형집행법에 구체적으로 규정을 마련해야 한다.  또한  동조 동항 단서에  진료기록부의 경우 10년이 지나면 지체 없이 파기되어야 하는데, 의료계는 10년 이상 된 진료기록도  참조할 필요가 있을 때가 있다. 따라서 수형자신상기록, 건강기록, 병력기록에 관해 에외적으로 더 오랫동안 보관할 수 있다고 규정한 독일 행형법 제184조 제3항을 참고할 필요가 있다.
또한 개인정보의 파기 내지 보존기간과 관련하여 양국의 관련 규정을 비교해 보면, 개인정보 보호법 제21조를 곧바로 행형의 영역에 적용하기에는 동조가 너무 빈약하다고 판단된다. 동조 제1항에 의하면 ‘개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때’ 그 개인정보를 파기하여야 한다고 규정하고 있는데, 그러한 때가 어떠한 경우인지 형집행법에 구체적으로 규정을 마련해야 할 것이다. 이때 독일 행형법 제184조 제1항을 참고할 필요가 있다. 개인정보의 보존기간에 대해서도 마찬가지이다. 동조 제1항 단서에 의하면 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다고 규정하고 있는데, 이러한 단서조항에도 불구하고 행형에서 특별히 의미가 있는 건강 관련 기록에 대해서는 영역특수적인 규정을 마련하는 것이 바람직하다. 이와 관련하여 문제가 되는 것이 의료법상의 의료정보보존기간이다. 의료법시행규칙 제15조는 환자명부 5년, 진료기록부 10년, 처방전 2년, 수술기록 10년 등의 보존기간을 규정하고 있다. 그리하여 개인정보 보호법 제21조 제1항 단서에 의하면 진료기록부의 경우 10년이 지나면 지체 없이 파기되어야 한다. 그러나 의료계는 10년 이상 된 진료기록이라도 환자의 진단이나 진료에결정적인 단서를 제공하는 정보가 담겨져 있는 경우가 있기 때문에(예컨대 특정 약물에 부작용이 있는 환자가 10년 후에 내원한다거나 암환자가 10년 후 재발한 경우) 과거 진료기록을 참조할 필요가 있음에도 무조건 파기하는 것은 환자의 진료를 위해서도 바람직하지 않다고 비판하고 있다. 이러한 점에서 수형자신상기록, 건강기록 그리고 병력기록에 관한 한, 제2항 1문에 열거된 목적을 위하여 불가피한경우에는 예외적으로 더 오랫동안 보관할 수 있다고 규정한 독일 행형법 제184조제3항을 참고할 필요가 있다.