제59조는 업무상 개인정보를 취득한 자에게 적용되는데 취득과 처리를  같은 의미로 보지 않는다. 제2조2호는 개인정보의 수집과 기록 등도 처리라 규정하며 이는 업무상 취득자도 처리자가 될 수 있는 것이다. 제59조로는 개인정보 보호법의 모호성과 광범위성을 제한하고자 하는 의도가 퇴색된다.
결국 제59조는 업무상 개인정보를 취득한 모든 자연인에게 적용된다. 물론 취득과 처리는 다른 개념이다. 취득을 곧바로 처리로 평가하여 ‘개인정보를 처리하거나 처리하였던 자’로 볼 수 있는지는 논증이 필요하다. 앞서 살펴본 대로 제59조상 수범자는 개인정보처리자가 아니어서 개인정보파일을 운용할 필요가 없다. 단지 개인정보를 제2조 제2호의 방법으로 처리하면 충분한데, 제2조 제2호는 개인정보의 수집과 기록, 저장 등 다양한 행위를 처리라고 규정하고 있다. 취득한 개인정보를 어딘가에 기록하거나 저장하기만 하면 처리자가 되는 것이다. 경우에 따라 업무상 알게 된 것(취득) 자체가 수집행위에 해당할 수 있다. 아주 예외적으로 업무상 알게 된 개인정보를 처리하지 않은 경우가 있을 수 있겠지만, 업무상 취득함으로써 처리자가 되는 구조를 일반화하는 데는 무리가 없어 보인다. 주변에서 흔히 목격할 수 있는 개인정보파일과 관련 없는 일회성 메모도 업무상 이루어진 것이라면, 메모 속 개인정보는 제59조의 보호객체다. 제59조로 인해 ｢개인정보 보호법｣의 모호성과 광범위한 확장을 제한하고자 했던 개인정보처리자 개념은 의미가 퇴색한다.