우리나라에서는 개인정보 처리 및 이용은 개인정보 보호법 제3장 제1절의 규정에 의거한다. 이를 기본으로 제15조 제1항에 개인정보 처리의 소관업무의 수행은 의거하며, 제17조 제1항은 개인정보 수집목적을 위한 제3자 제공을 규정하고 있다. 제18조 제2항에 그 예외 규정을 표시, 제18조 제4항과 제5항에는 개인정보를 제공한 것에 대한 책임을 규정하고 있다.
우리나라의 경우 행형에서 개인정보의 처리 및 이용은 개인정보 보호법 제3장제1절의 규정(제15조 내지 제22조)에 따라 이루어진다. 그리하여 동법 제15조 제1항에 의하면 개인정보처리자는 법령 등에서 정하는 소관 업무의 수행을 위하여 필요한 경우(3호) 그 수집 목적의 범위에서 개인정보를 이용할 수 있다. 또한 제17조 제1항은 개인정보 처리자는 제15조 제1항 3호에 따라 개인정보를 수집한 목적 범위에서 이를 제3자에게 제공할 수 있다고 규정하고 있다. 다만 제18조 제2항은 그에 대한 예외를 규정하고 있는데, 거기에 의하면 특정한 사례의 경우 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있는 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 그 밖에 국가안전보장과 관련된 정보 분석을 목적으로 제공이 요청되는 경우와 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우(제58조 제1항 2호 및 3호)에도 개인정보를 제3자에게 제공할 수 있다고 보아야 한다. 또한 제18조 제4항 및 제5항은 목적 외의 용도로 개인정보를 제공한 것에 대한 책임을 규정하고 있는데, 거기에 따라 개인정보 처리자는 개인정보를 제공받는 자에게 이용 목적, 이용 방법, 그 밖의 필요한 사항에 대하여 제한을 하거나, 개인정보의 안전성 확보를 위하여 필요한 조치를 마련하도록 요청하여야 한다.