법령상 근거가 있을 때 법령상 의무 이행을 위한 최소한의 특정 정보만 수집할 수 있도록 본인확인정보의 수집 요건을 명시하였다.
예를 들어 개인정보보호법에서 수집을 금지한 주민등록번호를 필수정보로 나열하고 있으며 주소 등 구매 시 필요한 정보를 가입단계에서 요구할 수 있도록 허용하고 있어 개선이 필요하였습니다. 또한, 필수수집항목을 열거함으로써 사이트 간 수집항목이 획일화되고, 열거된 항목은 제한 없이 수집이 가능한 것으로 인식되어 과도한 개인정보를 수집하는 근거로 악용되는 측면도 있었습니다. 다음으로 사업자들이 주민등록번호 대신 수집하고 있는 본인확인정보의 수집 요건을 명시하였습니다. 즉, 법령상 근거가 있는 경우로서 법령상 의무이행을 위한 최소한의 특정정보만 수집할 수 있도록 규정하였습니다. 개정 사유로는 본인확인절차를 사업자들이 도입하면 고객은 본인확인기관에 주민등록번호, 생년월일 등 해당 사이트에 제공되는 개인정보보다 더 많은 개인정보를 제공해야 하는 한편, 상당수 온라인쇼핑몰 사업자의 경우 고객에게 본인 확인을 요구할 수 있는 명시적인 법적 근거는 없습니다. 이에 따라서 가입단계에서 본인확인정보의 수집 요건을 표준약관에 명확히 규정한 것입니다. 개인정보 수집·이용·제공의 통제 및 선택권도 강화하였습니다. 개인정보 수집 시 고지하지 않은 새로운 목적으로 이용하게 되는 경우 그 목적을 고지하여 동의 받도록 하고, 개인정보의 목적 외 사용금지에 대한 예외는 법적 근거가 있는 경우를 제외하고는 모두 삭제하였습니다. 특히, 사업자가 개인정보 수집·이용·제공에 관한 동의란을 미리 선택해 두지 않도록 하고 이용자의 동의 거절 시 제한되는 서비스를 구체적으로 명시하도록 하였습니다.