그러나 정보통신망법이나 개인정보보호법에 따르면 사업자가 개인정보를 수집할 때에는 필요 최소한의 정보만 수집하게끔 되어 있습니다. 그래서 실명인증이나 성인인증 등 단순히 본인 확인을 목적으로 하는 경우와 같이 주민등록번호를 수집 또는 보관이 불필요한 경우에도 이를 회원가입 시 수집하거나 또는 신용카드사명, 유효기간 등을 수집·보관하게 무조건 할 수 있는 조항들은 불공정 약관에 해당됩니다.
그러나 정보통신망법이나 개인정보보호법에 따르면 사업자가 개인정보를 수집할 때에는 필요 최소한의 정보만 수집하게끔 되어 있습니다. 정보통신서비스의 제공과 직접적인 연관이 없거나 혹은 정보의 범위를 지나치게 확대함으로써, 필요 이상의 정보를 수집하게 되는 경우, 만약에 많은 정보를 이렇게 많이 갖고 있다가 해킹 등에 의해서 유출이 되게 되면 그에 따른 재산적 피해나 정신적 피해가 훨씬 더 많이 있게 됩니다. 따라서 사업자들은 이렇게 관행적으로 수집하는 주민등록번호나 이런 부분들의 수집에 유의를 할 필요가 있습니다. 그래서 실명인증이나 성인인증 등 단순히 본인 확인을 목적으로 하는 경우와 같이 주민등록번호를 수집 또는 보관이 불필요한 경우에도 이를 회원가입 시 수집하거나 또는 신용카드사명, 유효기간 등을  수집·보관하게 무조건 할 수 있는 조항들은 불공정 약관에 해당됩니다. 이에 따라서 해당 사업자들은 주민등록번호나 신용카드 정보 등 관련 법령상 보관이 불가피 한 경우, 결제를 수반하는 온라인 쇼핑몰이나 유료 서비스가 필요한 경우에 한해서 제한적으로 수집 또는 보관토록 하고, 이러한 경우에도 해당 회원에 한해서 충분히 별도로 고지를 하고 동의를 받도록 하는 것으로 수정토록 하였습니다. 그러나 이런 것이 불필요한 네이트나 싸이월드, 네이버, 다음, 인터파크 이런 포털 사이트 같은 경우에는 더 이상 주민등록번호를 수집·보관하지 않거나 또는 본인 확인 용도로만 주민등록번호를 요구하고, 더 이상 보관하지 않는 형태로 해당 약관들을 수정하고 그 업무의 시스템을 바꾸기로 하였습니다.