개인정보 보호법은 민감정보에 건강정보를 포함하지만, 그 범위가 불명확하다. 여타 법률에도 정확히 명시되어있지 않고, KISA 포털에서만 신체적 정보를 명확히 규정하고 있다.
국내 ｢개인정보 보호법｣ 제23조는 ‘민감정보’를 정의하면서 건강 정보를 포함하고 있지만, 건강 정보가 포괄하는 범위가 어디까지인지는 명확하지 않다. ｢생명윤리 및 안전에 관한 법률｣에서는 “개인식별정보, 유전정보 또는 건강에 관한 정보 등 개인에 관한 정보”를 ‘개인정보’라고 정의하면서 ‘건강에 관한 정보’라는 용어를 쓰고 있지만, 마찬가지로 ‘건강에 관한 정보’가 어떤 정보인지에 대해서는 규정하고 있지 않다. 다만, KISA 개인정보보호 포털에서는 개인정보의 유형과 종류를 구분하면서, ‘신체적 정보’에는 홍채, 지문 등 신체 정보(생체인식 정보)와 건강상태, 진료기록, 신체장애, 장애등급, 병력 등 의료·건강 정보가 포함된다고 설명하고 있다.