연구나 통계 목적을 위해 민감정보의 처리가 필요한 경우 인정할 수 있는 목적과 대상의 권리를 보호하는 경우 이를 처리할 수 있다. 다만 정보를 처리할 때 가명처리가 필요하며 익명화를 우선적으로 적용해야 한다. 
즉, 연구나 통계 목적을 위해 민감정보의 처리가 필요한 경우, 앞서 살펴본 제9조 제2항 (j)에 명시되어 있다시피, 목적에 비례적이고 본질적인 권리를 존중하며 적절하고 구체적인 보호수단을 제공하는 경우 제89조 제1항에 따라 이를 처리할 수 있다. 그리고 ‘공익을 위한 유지보존의 목적, 과학이나 역사 연구의 목적 또는 통계 목적에서의 개인 정보 처리에 적용되는 안전조치 및 적용의 일부 제외’를 규정하고 있는 제89조 제1항은 이와 같은 목적에서 개인정보를 처리할 경우 가명처리 등 기술·관리적 보호수단을 적용해야 하고, 다만 ‘정보주체를 식별할 수 없거나 더 이상 식별할 수 없는 개인정보의 추가 처리’, 즉 익명화를 우선적으로 적용해야 한다. 다만, 불가피한 경우 각국이 법률에 의해 동의권 행사 등 정보주체의 권리를 제 한할 수 있도록 하였다.