개인정보자기결정권은 모든 개인정보관련 행위의 정보주체가 자신이므로 행위에 대한 통제권 보장과 정보 수집, 보관등에 있어 정보주체의 동의가 필요하다. 정보수집 시 명확한 목적에 따라 이용되어야 하며 다른목적에 이용, 수정 시 정보주체의 관여가 가능해야 하지만 본질적 내용의 침해가 아니면 헌법상 제한 가능하다. 또한 개인정보는 안정보장장치가 요구된다.
개인정보자기결정권은 개인정보의 열람청구권(개인정보 보호법 제35조 제1항 참조)과 정정･삭제청구권(개인정보 보호법 제36조 제1항), 처리금지청구권 (개인정보 보호법 제37조 제1항) 등을 그 내용으로 한다. 다만, 이것은 개인정보의 조사･수집･보관･처리･이용 등의 행위에 있어서 정보주체가 스스로 결정하는 것을 내용으로 한다. 그러므로 이들 행위에 대한 정보주체의 통제권이 보장되어야 하고, 따라서 보호대상이 되는 개인정보를 수집･보관 및 이용하려면 그 정보주체의 동의가 있어야 한다. 특히 정보수집 시에는 그 목적이 명확히 제시되어야 하고, 수집된 정보는 그 목적에 따라 이용되어야 하며, 만일 이용할 때 목적이 수집목적과 다른 경우나 제3자에 전달하고자 하는 경우에는 정보주체로부터 별도의 동의를 얻어야 한다. 또한 개인정보는 이용목적에 필요한 범위 내에서 정확하고 안전하며 최신의 것이어야 하므로 이를 담보하기 위해서는 정보주체가 그 내용의 수정 등에 관여할 수 있어야 한다. 나아가 개인정보는 사생활침해의 요소가 많으므로 분실 또는 권한 없는 접근･파괴･사용･변경･공개 등의 위험으로부터 합리적인 안전보장장치에 의하여 보호될 것이 요구된다. 다만, 개인정보자기결정권도 그 본질적인 내용이 침해되지 않은 범위 내에서 헌법 제37조 제2항에 의하여 제한될 수 있다.