2011년 제정된 개인정보 보호법은 모든 공공기관과 사업자를 규율대상으로 하여 보호 수준을 획기적으로 강화했다는 점에서 그 의의가 있다. 또 단계별로 공통된 국제 수준의 보호 기준을 정립함에 따라 개별법들의 상이한 처리기준을 통일 시켜 혼란을 줄일 수 있었다.
그러나 2011년 제정된 「개인정보 보호법」은 약 350만 개의 모든 공공기관과 사업자를 규율대상으로 하였다는 점에서 그 의의가 있다. 또한 개인정보 수집의 사전 동의 강화, 개인정보 이용·제공의 최소화, 개인정보 수집 목적 달성 후 파기 등 개인정보의 수집·이용·처리·파기의 각 단계별로 공통된 국제수준의 보호기준을 정립하고 있으므로, 그간 개별법들의 상이한 처리기준으로 인하여 사업자들의 혼란이 가중되었던 점을 불식시킬 수 있었다. 이외에도 개인정보 열람·정정·삭제 및 처리정지권 보장, 개인정보 유출시 통지·신고제도, 집단분쟁조정제도, 권리침해 중지를 구하는 단체소송제도를 도입하고 있으며 고유식별 번호의 처리를 엄격히 제한하고, 영상정보처리기기(CCTV) 설치·제한에 대한 근거규정을 마련하고 있다. 공공기관으로 하여금 개인정보 영향평가에 관한 의무를 부담시키고 있기 때문에 개인정보 침해사고 예방 및 국가의 개인정보 보호 수준이 획기적으로 강화될 수 있는 계기가 되었다.