개인정보는 인격권 중 하나로 타인의 개인정보 이용은 계약을 통해서만 가능하다. 계약을 통한 개인정보 이용권은 개인정보보호법상 언제든 동의를 철회할 수 있고 이용권 설정이 제한된다.
개인 정보에 대한 권리는 인격권적 성격으로 인하여 양도나 포기가 불가능하므로 타인의 개인 정보의 이용은 계약법적 수단에 의할 수밖에 없다. 정보주체의 동의는 개인 정보에 관한 권리 설정의 맥락에서는 위법성 조각사유의 역할을 하지만 개인 정보 이용의 맥락에서는 계약적 합의로 파악된다. 그러나 정보주체와의 계약에 의하여 확보한 개인 정보 이용권은 채권적 권리에 불과할 뿐만 아니라 보통의 채권적 권리에 비하여도 매우 미약한 것이다. 개인정보보호법상 정보주체는 자유로이 동의를 철회할 수 있고(제37조). 위와 같은 채권적 이용권의 양도나 이를 기초로 한 이용권의 설정이 제한되어 있기 때문이다(제17조, 제18조).