개인정보와 정보사용자 간 관계를 검토하자면 이러하다. 식별 가능성은 정보사용자의 인식･능력･소속 집단과는 관련이 없다. 또한, 결합정보를 비합리적인 노력 없이 획득할 수 있는 자연인이 존재해야 식별 가능성이 있다. 이때 비합리적인 노력이란 상식을 벗어나는 행위다.
이상의 개인정보와 정보사용자 간 관계 검토는 몇 가지로 요약될 수 있다. ① 식별 가능성은 구체적인 사건에서 등장하는 정보사용자의 인식･능력과는 관련 없다. 정보사용자가 속한 집단도 고려대상이 아니다. 2차･3차 유출 또는 정보사용자의 도움 요청을 통해 동시대 누구나 해당 정보를 사용할 가능성이 있기 때문이다. 건전한 상식을 가진 일반인의 기준에서 판단하면 된다. ② 결합정보를 비합리적인 노력 없이 획득할 수 있는 자연인이 존재해야 식별 가능성이 있다. 결합정보를 손쉽게 취득할 수 있는 자연인이 존재하지 않는다면 쉬운 결합이 아니다. ③ 비합리적인 노력이란 과도한 시간, 노력, 비용 등 상식을 벗어나는 행위다. ②･③은 ①로 인해 개인정보가 과도하게 확장되는 것을 막아준다. 다만 ②･③의 적용과 관련하여 합법성과 용이성 간 관계를 밝혀야 한다. 합법적인 접근만을 쉬운 결합으로 보면 식별 가능성의 인정범위는 상당히 축소된다. 반대의 경우 식별 가능성의 인정범위가 광범위하게 확장된다.