우리나라는 행형에서 민감한 개인정보의 처리를 개인정보보호법 제 23조에 의한다. 이에 의하면 특정 경우를 제외하고 대통령령으로 정한 정보를 처리하여서는 안된다.
우리나라의 경우 행형에서 민감한 개인정보의 처리 및 이용은 개인정보 보호법 제23조에 의하여 이루어진다. 거기에 의하면 형집행 기관은 정보주체의 동의나 법령에서 민감한 정보의 처리를 요구하거나 허용하는 경우를 제외하고는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보를 처리하여서는 아니 된다. 그 밖에 개인정보 보호법에는 시설 내 치료 전문가의 소장에 대한 비밀유지의무 및 공개의무 내지 공개권한에 관한 규정이 없다.