개인정보보호법은 정보수사기관의 경우 예외로 개인정보에 대한 감독이 불가능하며 신기술을 이용한 시스템 역시 무분별하게 도입할 수 있다. 최소한 감독기구로의 등록은 의무화해야 한다.
현재 개인정보보호법은 공공기관이 보유하고 있는 개인정보파일에 대한 등록을 의무화하고 있으나, 정보수사기관의 경우 예외가 인정되고 있다. 이렇게 되면 정보수사기관이 어떠한 개인정보를 수집, 처리하고 있는지 감독이 불가능해질 뿐만 아니라, 인공지능과 같은 신기술을 이용한 새로운 시스템 역시 무분별하게 도입할 수 있다. 필요하다면 일반에 공개되지 않더라도 최소한 개인정보 감독기구로의 등록은 의무화하여 개인정보가 적정하게 수집, 처리되고 있는지 감독이 가능하도록 해야 한다. 더불어, 정보수사기관이 인권침해 가능성이 큰 정보시스템을 도입할 경우 필수적으로 개인정보영향평가를 수행하고 감독기구의 검토를 받도록 해야 한다.