개인정보 빅데이터를 유출에 대한 처벌은 실제 피해의 규모만큼 제대로 이루어지지 않았다. 문제는 유출된 데이터가 얼마나 피해를 입히고 있는지 계산하는 것이 불가능하다는 점이다.
지금까지 고의에 의해서든 기술적 한계에 의해서든 개인정보 빅데이터를 유출해 온 국내 기업 및 정부 조직에 대한 처벌은 실제 피해의 규모만큼 제대로 이루어지지 않았다. 유출된 개인정보 빅데이터들은 제3자에 판매되어 다양한 범죄나 불법적 마케팅에 활용되고 있다. 각종 인터넷 쇼핑몰이나 게임회사, 그리고 금융권 및 미디어 기업 등에서 국민 1천만 명 이상의 개인 정보가 유출되는 사고가 2014년 이후 지속적으로 발행하고 있으며, 실제로 이렇게 유출되거나 불법적으로 수집된 개인정보의 빅데이터는 또한 불법적으로 유통되기에 이른다. 문제는 이렇게 유출된 개인정보 빅데이터가 어느 정도의 피해를 개인에게 입히고 있는지 계산해내는 것이 불가능하다는 점이다.