개인정보보호법은 공공부문과 민간부문의 모든 개인정보처리자에게 적용되며 개인정보의 수집, 이용, 제공 등 개인정보 처리 단계에 따른 보호의 기준을 구체화하고 있다.
개인정보 보호에 관한 일반법인 개인정보 보호법이 제정되기 전까지는 민간분야에 대한 일반법의 역할을 한 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』(정보통신망법)을 비롯하여, 『위치정보의 보호 및 이용 등에 관한 법률』(위치정보법), 『신용정보의 이용 및 보호에 관한 법률』(신용정보법), 『의료법』등 분야별 개별법이 적용되어 왔다. 2011년 제정된 개인정보보호법은 공공부문과 민간부문의 모든 개인정보처리자에게 적용되는 법으로 개인정보의 수집, 이용, 제공 등 개인정보 처리 단계에 따른 보호의 기준을 구체화하고 있다. 특히 정보주체의 개인정보 침해가 우려되는 경우에는 공공기관에 대하여 개인정보 영향평가를 위한 적극적인 노력을 요구하는 등 개인정보의 효율적인 보호를 위한 수단을 포함하고 있다(이인호, 2017).