개인정보보호법·정보통신망법·신용정보보호법 등에선 가명정보와 익명정보를 구분할 수 없었다. 그러나 2018년부터 이를 구분하고, 가명정보의 보안을 강화하도록 정부가 의지를 표명했다.
지금까지 개인정보보호법·정보통신망법·신용정보보호법 등에선 가명정보와 익명정보를 구분하는 개념이 없었다. 가명정보란 개인정보의 일부만 삭제하여 누군지 알아볼 수 없도록 조치된 정보다. 익명정보란 어떤 기술적 수단을 써도 개인임을 식별할 수 없는 정보여서 논란이 없었지만, 가명정보는 그 자체로는 개인 식별이 불가능하나 추가적인 정보와 결합하면 개인 식별이 가능해 논란이 됐다. 위에서 예로든 2016년 비식별 조치 가이드라인도 이런 문제를 안고 있었다. 그런데 2018년 8월, 정부는 가명정보와 익명정보를 구분하고 가명정보도 보안을 강화해 정보주체의 동의 없이도 사용할 수 있게 하겠다는 방침을 밝혔다.