개인정보보호위원회는 오세정 의원안에 대한 검토의견서에서 전반적으로 적절하지만, 가명정보 처리 목적에 상업적 활용을 규정한 것은 신중을 기할 필요가 있다고 권고하고 있다.
개인정보보호위원회는 오세정 의원안에 대한 검토의견서에서 “EU 일반 개인정보보호규정(GDPR)과 같이 정보주체에 대한 고지 의무와 관련된 조항의 적용을 제외하여 개인정보처리자가 해당 의무를 준수하기 위하여 가명정보를 재식별 해야만 하는 불합리한 모순점을 개선하는 등 전반적으로 적절한 개정으로 판단”되지만, 가명정보의 처리 목적에 연구 개발, 시장 조사 등을 포함하여 상업적 목적으로 활용할 수 있도록 명시적으로 규정하고 있는 것에 대해서는 “국내외적으로 가명정보의 상업적 활용 여부 및 범위 등에 대한 논란이 있는 점을 고려할 때 개정에 신중을 기할 필요”가 있다고 권고하고 있다.